[sisyphus] Пакет bluemote

[Dmitry (Mothlike) Marochko]

Добрый вечер.

Я заинтересовался пакетом bluemote как хорошей утилитой для remote
control компьютера через мобильник. Этакая лентяйка, действующая через
стены :) Заставить работаеть и опакетить ее оказалось совсем несложно,
но в процессе обточки напильником знающие люди сказали, что следующие
конструкции крайне небезопасны:

#define MAXLEN 500

[...]

char lockfile[MAXLEN];

[...]

int get_lock()
{
struct flock fl;

strcpy(lockfile, getenv("HOME"));
strcat(lockfile, BLUEMOTEDIR);
strcat(lockfile, LOCKFILE);


Подобным же образом в этой утилите задаются и конфигурационные файлы.
Стоит ли выкладывать такое в Сизиф, с учетом того что эта утилита
работает под обычным пользователем и не предполагается ее использовать
на сервере?

-- 
With best wishes,
Dmitry Marochko aka Mothlike

----------- следущая часть -----------
╡('jш╚y╚j e┴ф╜┼┴Ъ╕
l┼	з╤Йчш·▌╔ИоВb┌+Z√х═²╚n╜Е+√m╖ЪЕ┼кlj[e┼{╠╝ОИ┼≈╚≥╗╔Чх╛й≤nЁЖ╜╣╖!≥ИМЁЩ╢с²:с÷ЖqМyГ]╡('jш╚y╦╖