На возможность запуска сценариев и исполняемых файлов, расположенных в файловых системах, примонтированных с помощью FUSE влияют:

  • разрешение установки бита исполнения;
  • значение параметра ядра parsec.enable_exec_on_fuse (доступен начиная с версии 4.15.3-1.astra25 пакета linux-astra-modules).

Указанные выше разрешения небезопасны, так как предоставляют возможность запуска файлов, компрометирующих систему.

При этом:

  1. Запрет установки бита исполнения по умолчанию отключен.
  2. Для сохранения работоспособности некоторых программ запуск сценариев и исполняемых файлов, расположенных в файловых системах, примонтированных с помощью FUSE по умолчанию разрешен.
  3. При включении запрета установки бита исполнения для предотвращения обхода этого запрета запрещается также запуск исполняемых файлов, расположенных в файловых системах, примонтированных с помощью FUSE.

Чтобы при включенном запрете установки бита исполнения разрешить запуск исполняемых файлов, расположенных в файловых системах, примонтированных с помощью FUSE необходимо присвоить параметру ядра parsec.enable_exec_on_fuse значение 1.


  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
  • Astra Linux Special Edition РУСБ.10015-17
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением БЮЛЛЕТЕНЬ № 20190222SE16 (оперативное обновление 2)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1 с установленным обновлением Бюллетень № 20201007SE16
  • Astra Linux Common Edition 2.12


Для изменения значения параметра ядра parsec.enable_exec_on_fuse: 

  • В файле /etc/default/grub изменить строку параметров ядра, загружаемого по умолчанию, указав в ней нужное значение, например, значение 1 для разрешения запуска сценариев и исполняемых файлов, расположенных в файловых системах, примонтированных с помощью FUSE:
    GRUB_CMDLINE_LINUX_DEFAULT="parsec.max_ilev=63 parsec.enable_exec_on_fuse=1 quiet net.ifnames=0"
  • По необходимости внести аналогичные исправления в строки параметров других используемых ядер.
  • После внесения изменений обновить параметры загрузчика и перезагрузить систему:
    sudo update-grub
    sudo reboot