[devel] Q: /etc/net 0.8 и Compact 3.0

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Вс Апр 16 16:21:00 MSD 2006


On Sun, Apr 16, 2006 at 02:01:55PM +0300, Sviatoslav Sviridov wrote:
> Здесь, конечно, есть большая неприятность в том, что фалы
> конфигурации становятся подвержены shell injection... Каким
> образом можно снизить такой риск?

Для начала проверить, что не зачитываются файлы, создаваемые
непривилегированными пользователями?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Devel