Pourquoi chmod u+s ne fait rien sur un script shell
Le bit setuid marche sur un binaire compilé mais le kernel l'ignore silencieusement sur un script shell, protection délibérée contre une classe de faille connue.
blog/tag
#permissions
Sticky bit : pourquoi /tmp bloque la suppression des fichiers d'autrui
Écrire dans un répertoire suffit à y supprimer n'importe quel fichier, même d'un autre utilisateur. Le sticky bit sur /tmp casse délibérément cette règle par défaut.
The Sticky Bit: Why /tmp Stops You Deleting Others' Files
Write permission on a directory normally lets you delete any file inside, even one owned by someone else. The sticky bit on /tmp changes that default rule.
umask : pourquoi cron crée des fichiers aux permissions différentes
Un script fonctionne bien à la main mais crée des fichiers aux permissions différentes lancé par cron. Le coupable est presque toujours un umask différent, pas le script.
umask: Why Cron Scripts Create Files With Different Permissions
A script works fine by hand but creates files with different permissions under cron. The culprit is almost always a different umask, rarely the script.
Why chmod u+s Does Nothing on a Shell Script
The setuid bit works on a compiled binary but the kernel silently ignores it on a shell script, a deliberate security protection against a known exploit class.