[devel] зачем ему мой /etc/passwd и $MAIL ?

[Dmitry V. Levin]

On Tue, May 20, 2008 at 07:53:42PM +0300, Michael Shigorin wrote:
> On Tue, May 20, 2008 at 03:48:54PM +0600, Ildar Mulyukov wrote:
> > (Сегодня) обнаружил, что autoreconf читает /etc/passwd и $MAIL.
> > Кто знает, зачем ему это, поделитесь!
> 
> Не знаю, но предположу, что Вам что-то нехорошего в *.m4
> подсунули... ldv@ как-то высказывался про атаки на autotools.

Избегайте запуска элементов autotools в хост-системе, если можете.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20080521/f3cbcfbc/attachment-0002.bin>