Как выполнить запрещённую команду linux?

Question

[VBEgor]

Как выполнить команду по типу " rm -rf /proc/* ", если она запрещена даже для root?

Comments

[Eddy_Em]

Цирк!

[romy4]

интересно, ЗАЧЕМ?

[Владимир Кузин]

romy4: Ну как: В ногу выстрелить, на пример )))

Answer 1

[Эргил Осин]

Никак.
/proc — виртуальная файловая система, вы не можете там ничего удалить

Comments

[VBEgor]

То есть нет никакой возможности исполнять не позволенные команды?

[Эргил Осин]

VBEgor: 1. Никаких «запрещенных» команд не существует
2. Удалить содержимое /proc невозможно.

[VBEgor]

Эргил Осин: Ну ладно, тогда осталось только смириться :)

[Макс]

VBEgor: это не запрет, это отсутствие функции. тоже самое как копирование файлов на CDROM (не записываемый CD) или байт из 9 бит.

[Eddy_Em]

Эргил Осин: Да просто отмонтировать /proc — делов-то!
Правда, потом все отвалится ☺

[VBEgor]

Макс: Я просто искал в интернете способы вызвать KP, ничего кроме этого не обнаружил...

[VBEgor]

Макс: Но буду знать :)

[Эргил Осин]

Японский Городовой: не знаю как сейчас, а раньше можно было ядро собрать без поддержки proc(но будет ли оно так работать я не проверял) ;)

[Eddy_Em]

Эргил Осин: Естественно, для embedded возможны разные варианты. Но не для десктопа же! Очень многие утилиты завязаны на procfs.

[Pavel]

VBEgor: кернел паник чтобы можно было пораньше работу закончить?)

[romy4]

Макс: байт был 7 бит. может состоять и из 9 бит. зависит от архитектуры

[Эргил Осин]

Павел Тананыхин: может проще ABRT init'у послать? :)

[Олег Цилюрик]

romy4:
когда это байт был из 7 бит? заинтриговал ...

[Эргил Осин]

Олег Цилюрик: В некоторых моделях ЭВМ производства Burroughs Corporation (ныне Unisys) размер символа был равен 9 битам. В советской ЭВМ Минск-32 использовался 7-битный байт.

[Олег Цилюрик]

символ - да, байт - нет

[Эргил Осин]

Олег Цилюрик: В советской ЭВМ Минск-32 использовался 7-битный байт.

[Эргил Осин]

Олег Цилюрик: В советской ЭВМ Минск-32 использовался 7-битный байт.

[Эргил Осин]

Олег Цилюрик: В советской ЭВМ Минск-32 использовался 7-битный байт.

[Эргил Осин]

Олег Цилюрик: На большинстве архитектур размер байта равен 8 бит, но бывают и исключения. Например, процессоры с 36-битной архитектурой как правило имеют 9-битный байт, а в некоторых DSP от Texas Instruments байты состоят из 16 или 32 бит. Древние архитектуры могут иметь короткие байты из 4, 5 или 7 бит.

[Макс]

romy4: может. но для архитектуры с 7 битами в байте в байт не влезет число 255. Это ограничение - но не запрет. Если так проще понять - местный "закон природы".

[Денис Котляров]

Удалить можно вымудрится под root, но как известно там все возродится после тойже перезагрузки)) Еще с android помню.

[Saboteur]

Эргил Осин: В советской ЭВМ Минск-32 использовался 7-битный байт.

Нет. Там была 37-разрядная архитектура, а слово байт не использовалось.
Единственное что там было на 7 - это 7битные символы, которые использовались для записи и считывания с внешнего носителя.

Answer 2

[Олег Цилюрик]

Чего здесь только не начитаешься...
Даже про существование неких гипотетических "запрещённых" команд в Linux ;-)

Век живи - век учись!

Comments

[romy4]

chmod -x `which chmod`

[Олег Цилюрик]

romy4:
ну и что?
это - бездарная команда ... но почему она должна быть "запрещённая"?
точно так же:
# chmod a-x /* -R

и ещё миллион бессмыслиц можно написать ... но почему они должны быть "запрещёнными"?

[romy4]

Олег Цилюрик: после этого команда chmod стаёт запрещённой

[Олег Цилюрик]

romy4:
Что за глупость? какой такой "запрещённой"?
Файл становится не исполнимым.
И не нужно придумывать какую-то терминологию от потолка.

[romy4]

Олег Цилюрик: вы столько крутизны в профиле написали, а в обычной терминологии не разбираетесь. в инглише есть понятие forbidden, blacklist, prohibited commands— всё переводится как "запрещённые команды"

[Олег Цилюрик]

romy4:
1. так вы не лазьте по профилям, чтобы не расстраиваться ;-)
2. так я вам ещё круче "запрещённую" команду подарю:
# rm -f `which chmod`

(всякому маразму должен быть предел)

[romy4]

Олег Цилюрик: то, что вы привели не запрещено. А вот попробуйте rm -rf /, удивитесь.

[Егор Тюваев]

romy4:
>chmod -x `which chmod`
Легко фиксится

[romy4]

CulHatsker: а ну?

[Егор Тюваев]

romy4: находим любой файл с правами на исполнение,
копируем его с сохранением атрибутов,
в копию записываем содержимое неисполняемого chmod,
запускаем копию и восстанавливаем оригинальный chmod.

[romy4]

CulHatsker: бл. :) надо было ещё сделать

chmod -x /bin/sh /bin/bash /bin/dash /bin/zsh /bin/csh

[Егор Тюваев]

romy4: Так ОСь перестанет грузиться D:

[romy4]

CulHatsker: ну так не перезагружать, пока не вернётся всё взад.

[Егор Тюваев]

romy4: Ещё, кстати, если шелл доступен, можно запустить испорченный сhmod так:
/lib64/ld-linux-x86-64.so.2 /bin/chmod
/lib/ld-linux.so.2 /bin/chmod
В зависимости от архитектуры системы.

[romy4]

CulHatsker: (like) есть ещё более извращённый способ

[Егор Тюваев]

romy4: Интересно, этот способ извращённее, чем переустановка системы?
Кстати chmod -x /bin/sh можно исправить с live-cd.

[romy4]

CulHatsker: переустановить систему, сохранив при этом все либы и надстройки задача геморойная более чем