利用するように修正しました。利用しやすくするための仕様変更です。いうプレフィックスを見かけることは無い筈です。よるOSコマンドインジェクション対策PHPネタと2ちゃんねるネタが立て続けに出てきたので、宣伝をば。プログラムのパス名1個、ファイルのパス名1個を単位として読み書き実行の可否を制限することができます。実行だけを許可することができます。実行だけを許可するという設定は(ポリシーを0から作成する覚悟とスキルが無ければ)実現できません。許可しないといった設定が可能です。いう機能が搭載されています。この機能を使うと、プログラムの実行要求を横取りして、コマンドライン引数/環境変数の検査/無害化や標準入出力のリダイレクトなど、様々な前処理を挿入することが可能です。攻撃と同じですが、システム管理者に善用してもらうために提供されています。不要なコマンドやファイルへのアクセスを禁止するのに便利です。