Durante auditoria de sistemas de um órgão público, você observa que em servidores rodando Ubuntu há um script de manutenção automática que roda todo domingo com privilégios root e limpa logs antigos. No entanto, o script é chamado via crontab global (/etc/crontab) sem que no script haja verificação dos parâmetros passados.

Qual vulnerabilidade potencial essa prática apresenta, e qual medida mitigatória CORRETA poderia ser adotada?

Em uma repartição pública, existe um servidor Ubuntu que centraliza armazenamento externo montado via/ctc/istab e servidores Windows que acessam arquivos desse servidor via compartilhamento de rede. Foi identificada uma falha: usuários do Windows conseguem excluir arquivos importantes no armazenamento compartilhado mesmo não sendo administradores no Ubuntu. Também nota-se que parte do uso envolve gerar relatórios com ferramentas de LA, arquivar versões no Google Drive, e redigir documentos no Word 2016 para envio oficial por e-mail.

Considerando segurança, compatibilidade e boas práticas de gerenciamento de arquivos, qual destas medidas deve ser adotada para resolver os problemas observados?