アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
物事のやり方は一つではない -- Perlな人
Solaris 2.0 の tar のセキュリティホール (スコア:5, 興味深い)
あらゆる tarball に /etc/passwd ファイルの一部が含まれているというもので、確保されたバッファがゼロクリアされていなかったことが原因だそうです。
確保されたバッファに tar プログラム自身が読み込んだ /etc/passwd のデータの一部があったので、tarball に含まれてしまったとのことだそうです。
今回の件と似てるような似てないような。
Re:Solaris 2.0 の tar のセキュリティホール (スコア:0)
「バイナリファイルがあったら、とりあえずテキストエディタで開けてみなさい。」
という習慣だけが、今の文化として残ったのでしょうね。
# なんかまちがってて
Re:Solaris 2.0 の tar のセキュリティホール (スコア:1, すばらしい洞察)