[devel] зачем ему мой /etc/passwd и $MAIL ?

[Ildar Mulyukov]

On 21.05.2008 11:16:07, Eugene Prokopiev wrote:
> 21.05.08, Ildar Mulyukov<ildar на altlinux.ru> написал(а):
> > On 20.05.2008 22:53:42, Michael Shigorin wrote:
> > > On Tue, May 20, 2008 at 03:48:54PM +0600, Ildar Mulyukov wrote:
> > > > (Сегодня) обнаружил, что autoreconf читает /etc/passwd и $MAIL.
> > > > Кто знает, зачем ему это, поделитесь!
> > > Не знаю, но предположу, что Вам что-то нехорошего в *.m4
> > > подсунули... ldv@ как-то высказывался про атаки на autotools.
>>  я сейчас проверил - то же самое на пакетах из Сизифа в хэшере. То  
>> есть либо это имеет какое-то объяснение, либо "что-то нехорошее" уже  
>> в Сизифе.
> 
> А что, собственно, криминального в чтении /etc/passwd? Вот id,  
> например, тоже его читает, так может и autoreconf зачем-то  
> интересуется вашими username/groupname. Он никуда потом их не пишет?

passwd - это тревожный звоночек. Он заставляет меня искать и  
разбираться. А вот мой $MAIL - это уже серьёзнее. Что он ожидает там  
увидеть?
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar на altlinux.ru
Jabber: ildar на jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================