[sisyphus] Пакет bluemote

[Dmitry (Mothlike) Marochko]

Добрый вечер.

Я заинтересовался пакетом bluemote как хорошей утилитой для remote
control компьютера через мобильник. Этакая лентяйка, действующая через
стены :) Заставить работаеть и опакетить ее оказалось совсем несложно,
но в процессе обточки напильником знающие люди сказали, что следующие
конструкции крайне небезопасны:

#define MAXLEN 500

[...]

char lockfile[MAXLEN];

[...]

int get_lock()
{
struct flock fl;

strcpy(lockfile, getenv("HOME"));
strcat(lockfile, BLUEMOTEDIR);
strcat(lockfile, LOCKFILE);


Подобным же образом в этой утилите задаются и конфигурационные файлы.
Стоит ли выкладывать такое в Сизиф, с учетом того что эта утилита
работает под обычным пользователем и не предполагается ее использовать
на сервере?

-- 
With best wishes,
Dmitry Marochko aka Mothlike

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 256 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20050605/2ce15511/attachment-0002.bin>