[devel] зачем ему мой /etc/passwd и $MAIL ?

[Michael A. Kangin]

On 21 мая 2008 Dmitry V. Levin wrote:

> > > (Сегодня) обнаружил, что autoreconf читает /etc/passwd и $MAIL.
> > > Кто знает, зачем ему это, поделитесь!
> > Не знаю, но предположу, что Вам что-то нехорошего в *.m4
> > подсунули... ldv@ как-то высказывался про атаки на autotools.
>
> Избегайте запуска элементов autotools в хост-системе, если можете.

Хм. Тогда надо придумывать что-нибудь для запуска mkimage в песочницах, 
autoconf там в профилях используется.


-- 
wbr, Michael A. Kangin