wget и права

Юзер: scp user@site:/usr/bin/wget /home/user/login ; chmod 700 /home/user/login

Админ: mount -o noexec /home

Юзер: /lib/ld-linux.so.2 /usr/bin/wget

Админ рвет свои волосы и стреляется.

Приходит умная солнышка и говорит:

# iptables -A OUTPUT -j ACCEPT --destination-ports 21,80 --gid-owner inetusers

# iptables -A OUTPUT -j DROP --destination-ports 21,80

# cat /etc/group | grep inetusers

inetusers:x:789:squid,root,user1,user2

O! Начинаем патчить! Давайте wget пропатчим пусть он проверяет права
доступа и кернел менять не придется (машину перегружать) :-)

P.S. Я шучу, у меня на всех серверах grsecurity.
     Вопрос был неоднозначный. Или не запускать /usr/bin/wget или
     не дать юзеру качать или не позволить запускать свои 
     программы (даже в своей $HOME) .