|
ru.perl- RU.PERL ---------------------------------------------------------------------- From : Artem Chuprina 2:5020/400 19 Mar 2001 18:09:31 To : Pavel V Ammosov Subject : Re: hack -------------------------------------------------------------------------------- Здравствуй, Pavel V. Ammosov. В твоём письме от Mon, 19 Mar 2001 16:01:32 +0300 написано: PVA> On Mon, 19 Mar 2001 13:46:13 +0300, Roman Chumakov <zfido88@zr.ru> wrote: >>Как я понимаю, 90% взломов перловых вещей может быть связано с таким фактом: >>open($fh,"<$file"); PVA> Как раз это вариант вполне безопасен: первый < экранирует все остальные PVA> модификаторы. PVA> Hо, именно, что вполне -- если аттакующему удастся пропихнуть символ NULL PVA> (ASCII 0), то underlying OS (как по-русски?:-) ограничится только частью нижележащая -- Artem Chuprina E-mail: ran@ran.pp.ru Programmer FIDO: 2:5020/371.32 Memonet Ltd. Phone: +7-095-284-1356 --- ifmail v.2.15dev5 * Origin: NTV Internet (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.perl/16483d43ff9e7.html, оценка из 5, голосов 10
|