Так команда от твоего имени запустится с твоими же ограничениями
Какая разница, с чьими ограничениями запустится программа, если это будет браузер, которому можно в сеть. И программа, которой нельзя в сеть, успешно отправит свою "телеметрию". Пусть и без обратной связи.
Какая разница, с чьими ограничениями запустится программа, если это будет браузер, которому можно в сеть. И программа, которой нельзя в сеть, успешно отправит свою "телеметрию". Пусть и без обратной связи.
Вопрос в том что без разрешения пользователя не запустится
Но, опять же, если я понимаю правильно, это не совсем эскаляция в том смысле, что не даёт тебе прав другого пользователя, а только полные права текущего.
Более того, насколько я понимаю, там есть целая модель разделения кода(ком какой-нибудь, наверное, уже не помню), которая всегда работает через этот механизм.
Можешь продемонстрировать, как отозвать открытие ссылок из Telegram в твоём Android/Linux/Windows? В зависимости от того, какая ОС есть у тебя?
У меня мак и иос. Могу продемонстрировать как выглядит отстутвие прав на файл. Ну или в линухе тоже самое. К примеру в виде отстувующих прав на сокет-файл от постгри
У меня мак и иос. Могу продемонстрировать как выглядит отстутвие прав на файл. Ну или в линухе тоже самое. К примеру в виде отстувующих прав на сокет-файл от постгри