Logisch. Recht haben die. Würde ich auch so machen.
Was haben normale Webbenutzer mit ein bisschen FTP- oder -SSH-Tralalla auch Programme außerhalb der restricted Shell aufzurufen.

Da musst du eben vorkompilierte zip/unzip verwenden.