zikzak (./27074) :

Kevin Kofler (./27069) :
Supprimer le binaire chattr n'empêche pas de faire l'opération. chattr n'apporte pas grand chose en sécurité, root peut toujours tout contourner, et pour tous les autres (comptes) utilisateurs, les fichiers système sont de toute façon en -w.

Non, chattr empeche toute modification du fichier. Si +i est utilisé et chattr absent alors le fichier est virtuellement non modifiable sans effacer le système de fichier.

mais tu peux compiler un autre binaire qui va faire les mêmes appels système