С этой страницы, я обратился к ненадежности предположения, 3.2, 3.3 и 3.4. Какой ненадежности предположения были вы конкретно имеете в виду? Я согласен с этой точкой. Мне искренне любопытно и интересно на самые разнообразные области, даже если очень отдаленных от моего. Мне часто случалось быть только аудитор задавать вопросы в течение всего пути. При обсуждении с моими коллегами, которые также принимают участие одни и те же треки о том, почему они не задать любой вопрос, они обычно говорят, что это было не особенно интересно. С другой стороны, в некоторых областях, таких как неврология, мы часто получаем множество вопросов от обывателя люди, которые ничего не понимают. Так что мотивация изначальна и не связана с реальной стоимостью вашей презентации.

Пользователь использует приложение, работающее на сервере Linux. Приложение предоставляет пользователю API, который позволяет читать и записывать файлы на сервер, но не предлагает никаких средств на выполнение файл. Этого достаточно, чтобы гарантировать, что пользователь не может выполнять команды на сервере?

Используемая файловая система не монтируется с параметром noexec.

Пользователь может выбрать, какой файл для чтения и записи, и может создавать новые файлы с произвольными именами. Пользователь может удалить файлы.

Приложение не имеет доступа к "системе" файлов, работает как относительно стандартной учетной записью непривилегированного пользователя, похожими на то, что пользователь настольного компьютера бы.