Nodev ve nosuidin fstab'ta açıklaması

Biri bir tmpfs veya ramfs nasıl bağlanacağını açıkladığında, web'de sürekli olarak önerilen bu iki seçeneği görüyorum. Çoğu kez noexec ile de ama özellikle nodev ve nosuid ile ilgileniyorum. Temel olarak, birisinin önerdiği şeyi, gerçek bir anlayış olmadan, kör bir şekilde tekrarlamaktan nefret ediyorum. Ve bununla ilgili internette sadece kopyala / yapıştır talimatlarını gördüğüm için buraya soruyorum.

Bu dokümantasyondan kaynaklanmaktadır:
nodev - Dosya sistemindeki blok özel aygıtları yorumlamayın.
nosuid - Suid ve sgid bitlerinin çalışmasını engelle.

Ama ikisini dışarıda bırakırsam neler olabileceğine dair pratik bir açıklama istiyorum. Diyelim ki, sistemdeki belirli (root olmayan) bir kullanıcı tarafından erişilebilen (okuma + yazma) tmpfs veya ramfs'i (bu iki belirtilen seçenek kümesi olmadan) yapılandırdım. Bu kullanıcı sisteme zarar vermek için ne yapabilir? Ramfs durumunda kullanılabilir tüm sistem belleğini tüketme durumu hariç

Bunu sert bir kural olarak kör olarak takip etmeniz gerekmez. Ancak güvenlik odaklı durumların gerekçeleri aşağıdaki gibidir.

• Nodev mount seçeneği, dosya sisteminin özel cihazlar içeremeyeceğini belirtir: Bu bir güvenlik önlemidir. Bunun gibi bir kullanıcının erişebileceği bir dosya sisteminin, karakter cihazlarının yaratılması veya rastgele cihaz donanımına erişim potansiyeli olmasını istemiyorsunuz .

• Nosuid mount seçeneği, dosya sisteminin set kullanıcı kimliği dosyalarını içeremeyeceğini belirtir. Dünyaca yazılabilir bir dosya sistemindeki setuid ikili dosyalarının önlenmesi mantıklıdır, çünkü orada kök yükseltme veya başka bir korkunçluk riski vardır.

Ne pahasına olursa olsun, bu parametreleri sık sık kullanmıyorum ... sadece diğer uygunluk hususlarının olduğu halka açık sistemlerde.