O que é NoEx e como funciona no Linux?

NoEx (abreviação de "No Execution") é um recurso do kernel Linux que permite ao sistema operacional impedir a execução de programas ou comandos específicos.

Quando um programa ou comando é marcado como "noexec", significa que o kernel não irá permitir que o programa execute qualquer código, mesmo que tenha permissão para fazê-lo. Isso pode ser útil em situações em que você deseja evitar que um programa faça algo malicioso, mas não deseja bloqueá-lo completamente.

Por exemplo, se um usuário tentar executar um programa que é conhecido por ser malicioso, o kernel pode bloquear completamente a execução do programa. Mas se o programa estiver marcado como noexec, o kernel permitirá que o programa seja executado, mas não será capaz de executar nenhum código. Isso pode ajudar a evitar que o programa cause danos, ao mesmo tempo que permite ao usuário ver o que o programa está fazendo.

NoEx é normalmente usado em contextos de segurança, como em prisões ou sandboxes, onde você deseja limitar os recursos de um programa sem bloqueando-o completamente.