Я заметил, что на Linux, что SUID-бинарные файлы, такие как login su и т. д., не имеют набора прав на чтение. В чем причина этого? Должна быть какая-то история? Или это потому, что вы можете подключить отладчик, если можете читать файлы, и таким образом запустить любой код, который захотите?
решение1
Это не мой опыт, поэтому, возможно, стоит упомянуть, какой дистрибутив вы используете.
Вы не сможете присоединить отладчик к двоичному файлу suid, если у вас нет прав root.
Чтение двоичного файла позволяет вам искать уязвимости в программе для эксплуатации. Но вы можете скачать дистрибутив самостоятельно и установить его на свой компьютер, где у вас есть root-доступ, и исследовать программы по своему усмотрению. Если это часть основных программ, вы даже можете получить исходный код и исследовать на уровне исходного кода.
Поэтому нет смысла скрывать содержимое файлов.