¿Cuál es un caso de uso válido para un permiso de archivo "ejecutar solo"?

Estaba leyendo sobre chmod y sus modos octales . Vi que 1solo se ejecuta. ¿Cuál es un caso de uso válido para un permiso de ejecución solamente? Para ejecutar un archivo, uno normalmente querría leer y ejecutar el permiso.

$ echo 'echo foo' > say_foo
$ chmod 100 ./say_foo
$ ./say_foo
bash: ./say_foo: Permission denied
$ chmod 500 ./say_foo
$ ./say_foo
foo

Los scripts de shell requieren el permiso de lectura para ejecutarse, pero los archivos binarios no:

$ cat hello.cpp
#include<iostream>

int main() {
    std::cout << "Hello, world!" << std::endl;
    return 0;
}
$ g++ -o hello hello.cpp
$ chmod 100 hello
$ ./hello
Hello, world!
$ file hello
hello: executable, regular file, no read permission

Mostrar los contenidos de un archivo y ejecutarlos son dos cosas diferentes. Con los scripts de shell, estas cosas están relacionadas porque se "ejecutan" "leyéndolas" en un nuevo shell (o el actual), si perdona la simplificación. Es por eso que necesita poder leerlos. Los binarios no usan ese mecanismo.

Para los directorios, el permiso de ejecución es un poco diferente; significa que puede hacer cosas a los archivos dentro de ese directorio (por ejemplo, leerlos o ejecutarlos). Entonces, supongamos que tiene un conjunto de herramientas en el /toolsque desea que las personas puedan usar, pero solo si saben de ellas. chmod 711 /tools. Luego, las cosas ejecutables /toolspueden ejecutarse explícitamente (por ejemplo /tools/mytool), pero ls /tools/serán denegadas. Del mismo modo, se podrían almacenar documentos en los /private-docsque se podrían leer si y solo si se conocen los nombres de los archivos.

En Gentoo, a los programas ejecutables que están configurados (configurados para ejecutarse con los permisos de su propietario en lugar de su invocador) se les niega el acceso de lectura (modo 4711). Esto es para agregar una capa de protección contra la explotación de errores para ayudar a escalar los privilegios.

Si un atacante sin privilegios puede leer un archivo setuid y conoce un error que permite un ataque de estilo de retorno a la libc , puede usar el contenido del archivo para predecir dónde es probable que se encuentren ciertas funciones o bibliotecas útiles. colocado en la memoria cuando se invoca el programa.

Los sistemas modernos a menudo incluyen protecciones adicionales que son más efectivas, como ASLR , pero las restricciones presentes en las plataformas de 32 bits pueden dejarlos más fácilmente explotables.

Parece que el valor de "ejecutar solo" no tiene mucho uso para un archivo, pero puede usarse para evitar que uno lea el contenido de un directorio.

$ mkdir foo
$ touch foo/bar
$ ls foo/
bar
$ chmod 100 foo
$ ls foo/
ls: cannot open directory foo/: Permission denied

Debe tener permisos de lectura y ejecución para ejecutar un script. Leer el contenido de un script es lo que le permite ejecutarse, por lo que debe poder hacerlo read and execute. De lo contrario, no puede ejecutar un script sin él.

¿Cuál es un caso de uso válido para un permiso de ejecución solamente?

Seguridad. Algunos pueden querer proteger sus archivos y evitar que otros los ejecuten o usen.