[devel] sandman на cvs.altlinux.org

[Dmitry V. Levin]

On Tue, Aug 05, 2003 at 04:23:11PM +0400, Alexey I. Froloff wrote:
> > >>Сборку все-таки лучше через hasher проводить.
> > >Чем лучше?
> > Тем, что incoming разгребается hasher'ом .
> Нет, а чем это лучше, чем родной sandman'овский пересборщик?

Он слишком сильно доверяет собираемым пакетам.

C помощью исходных пакетов специального вида потенциальный
злоумышленник, имеющий доступ к сборочному механизму sandman'а, может
получить права root'а в host-системе.

Это не ошибка реализации, это выбор архитектора, который предназначал
sandman для решения других задач (тех, которые в своём письме описал
Саша).

По этой причине для обработки incoming'а sandman использовать нельзя.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20030805/0acaae47/attachment-0001.bin>