Исходное сообщение
"Уязвимость в Python, позволяющая вызвать системные команды и..." Отправлено What the heck, 15-Май-22 20:52
Lua встраивается в программы через сишный апи, и при сборке твоей игры со встроенной для аддонов Lua можно не подключать "опасные" части стандартной библиотеки. Также там просто делается песочница: основная программа может иметь все возможности, а потенциально опасный кусок кода (например, загруженный из строки) может иметь ограниченное окружение. Это потенциально опасная штука, т.к. может быть какой-то баг в интерпретаторе, который позволит песочницу обойти, но вот при сборке лишнее можно просто не подключать. Disclaimer: не шарю за безопасность, и не удивлюсь, если окажется, что Lua как-то можно атаковать, но то, как просто ограничить доступные интерфейсы — одна из основных фичей.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Lua встраивается в программы через сишный апи, и при сборке твоей игры > со встроенной для аддонов Lua можно не подключать "опасные" части стандартной > библиотеки. > Также там просто делается песочница: основная программа может иметь все возможности, а > потенциально опасный кусок кода (например, загруженный из строки) может иметь ограниченное > окружение. Это потенциально опасная штука, т.к. может быть какой-то баг в > интерпретаторе, который позволит песочницу обойти, но вот при сборке лишнее можно > просто не подключать. > Disclaimer: не шарю за безопасность, и не удивлюсь, если окажется, что Lua > как-то можно атаковать, но то, как просто ограничить доступные интерфейсы — > одна из основных фичей.
	Введите код, изображенный на картинке: