OpenBSD에서 작동합니다

@eradman 의 의견 에서 이미 언급했듯이 OpenBSD에서 가능합니다.

루트로 :

hzy# cat <<'EOT' >/tmp/foo; chmod 001 /tmp/foo
#! /bin/sh
: this is secret
echo done
EOT

일반 사용자로서 :

hzy$ cat /tmp/foo
cat: /tmp/foo: Permission denied
hzy$ /tmp/foo
done

그것은 /dev/fd/3통역사에게 (또는 열려있는 fd를 스크립트 에 전달하여) 작동합니다 . 그 비결은 할 수 없습니다 리눅스에서 작동 /dev/fd/N이는 반환 특수 문자 장치가 아닙니다 dup(2)열린 FD의, 그러나 처음부터 파일을 열 원본 파일 / dentry에 “마법”심볼릭 링크, [1]. 그것은 수있는 무료 / NetBSD의 또는 Solaris에서 구현 될 …

그러나 그것이 깨지기 쉬운 것은 아닙니다.

기본적으로 x(실행) 권한을 부여한다는 r것은 shebang이있는 모든 파일에 대해 (읽기) 권한을 부여하는 것입니다 [2] :

hzy$ cat /tmp/foo
cat: /tmp/foo: Permission denied
hzy$ ktrace -ti /tmp/foo
done
hzy$ kdump | tail -n8
 70154 sh       GIO   fd 10 read 38 bytes
       "#! /bin/sh
        : this is secret
        echo done
       "
 70154 sh       GIO   fd 1 wrote 5 bytes
       "done

ktrace유일한 방법은 아닙니다. 인터프리터가 perlor 와 같이 동적으로 실행 가능한 링크 인 경우 함수 를 재정의 python하는 LD_PRELOADed 핵을 read(2)대신 사용할 수 있습니다.

그리고 setuid로 설정한다고해서 일반 사용자가 내용을 볼 수있는 것은 아닙니다. 그녀는 간단히 아래 ptrace(2)에서 실행할 수 있으며 setuid 비트는 무시됩니다.

루트로 :

hzyS# cat <<'EOT' >/tmp/bar; chmod 4001 /tmp/bar
#! /bin/sh
: this is secret
id
EOT

일반 사용자로서 :

hzyS$ ktrace -ti /tmp/bar
uid=1001(duns) euid=0(root) gid=1001(duns) groups=1001(duns)
hzyS$ kdump
    ... nothing, the kernel disabled the ktrace ...
hzyS$ cc -Wall -xc - -o pt <<'EOT'
#include <unistd.h>
#include <sys/types.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <signal.h>

int main(int ac, char **av){
        int s; pid_t pid;
        if((pid = fork()) == 0){
                ptrace(PT_TRACE_ME, 0, 0, 0);
                execvp(av[1], av + 1);
        }
        while(wait(&s) > 0 && WIFSTOPPED(s)){
                s = WSTOPSIG(s);
                ptrace(PT_CONTINUE, pid, (caddr_t)1, s == SIGTRAP ? 0 : s);
        }
}
EOT
hzyS$ ./pt ktrace -ti /tmp/bar
uid=1001(duns) gid=1001(duns) groups=1001(duns)
hzyS$ kdump | tail -5
 29543 sh       GIO   fd 10 read 31 bytes
       "#! /bin/sh
        : this is secret
        id
       "

(이것이 그것을 설명하기 가장 어려운 방법이 아닌 경우 죄송합니다)

[1]을 사용하여 Linux에서 에뮬레이션 할 수 binfmt_misc있지만 인터프리터를 수정하거나 래퍼를 사용해야합니다. 의도적 으로 엄청나게 안전하지 않은 예를 보려면 이 답변 의 마지막 부분을 참조하십시오 .

[2] 또는 일반적으로을 execve()반환 하지 않는 파일입니다 ENOEXEC.