нубский вопрос, да. Что то я не понимаю, если злоумышленник может выполнить код, то как ему должен помешать запрет на исполнение сделать бяку? скажем, создает он файл wrong.readonlyfile
потом пишет somelang wrong.readonlyfile
. Ну, как бы, очевидная вещь. Если тут это не спасает, то где тогда?