[devel] зачем ему мой /etc/passwd и $MAIL ?

Michael A. Kangin =?iso-8859-1?q?prividen_=CE=C1_altlinux=2Eorg?=
Ср Май 21 10:15:29 MSD 2008


On 21 мая 2008 Dmitry V. Levin wrote:

> > > (Сегодня) обнаружил, что autoreconf читает /etc/passwd и $MAIL.
> > > Кто знает, зачем ему это, поделитесь!
> > Не знаю, но предположу, что Вам что-то нехорошего в *.m4
> > подсунули... ldv@ как-то высказывался про атаки на autotools.
>
> Избегайте запуска элементов autotools в хост-системе, если можете.

Хм. Тогда надо придумывать что-нибудь для запуска mkimage в песочницах, 
autoconf там в профилях используется.


-- 
wbr, Michael A. Kangin


Подробная информация о списке рассылки Devel