[devel] зачем ему мой /etc/passwd и $MAIL ?

Eugene Prokopiev =?iso-8859-1?q?enp_=CE=C1_altlinux=2Eorg?=
Ср Май 21 09:16:07 MSD 2008


21.05.08, Ildar Mulyukov<ildar на altlinux.ru> написал(а):
> On 20.05.2008 22:53:42, Michael Shigorin wrote:
>
> > On Tue, May 20, 2008 at 03:48:54PM +0600, Ildar Mulyukov wrote:
> > > (Сегодня) обнаружил, что autoreconf читает /etc/passwd и $MAIL.
> > > Кто знает, зачем ему это, поделитесь!
> >
> > Не знаю, но предположу, что Вам что-то нехорошего в *.m4
> > подсунули... ldv@ как-то высказывался про атаки на autotools.
> >
>
>         Миша,
>  я сейчас проверил - то же самое на пакетах из Сизифа в хэшере. То есть либо
> это имеет какое-то объяснение, либо "что-то нехорошее" уже в Сизифе.

А что, собственно, криминального в чтении /etc/passwd? Вот id,
например, тоже его читает, так может и autoreconf зачем-то
интересуется вашими username/groupname. Он никуда потом их не пишет?

-- 
С уважением,
Прокопьев Евгений


Подробная информация о списке рассылки Devel