Исходное сообщение
"Четыре из восьми членов технического комитета Debian..." Отправлено arisu, 22-Янв-14 21:55
>> угадываем, где создастся файл с именем zблабла. могу подсказать, если что. вот не надо мне прямо в браузере код править, да. там было tmp = alloca(64), гыг. заменил на массив, забыл звезду убрать. суть того, что я хотел показать, от этого, само собой, не меняется, и файл всё равно создаётся в текущем каталоге, если не указать явно /tmp/zXXXXXX > Именно о предложении пихать костыли (или дырки с приличным потенциалом) и возмущаюсь. угу. то есть, задавать при необходимости /tmp биндами — это, значит, костыль и дырка. а писать везде код, который будет пытаться смотреть на $TMPDIR, которой и вовсе может не быть, добавлять проверки на это и городить таким образом совершенно лишние куски, реализующие то, что может сделать сама система — это не костыль и совершенно безопасно. > google://"insecure /tmp handling» а то, что в позиксе нет функции для создания файла без имени, хотя система такое вполне может поддерживать — это уже совсем другая беда. как не костыль обходы этого, всё равно будут костыли. поэтому лучше не заниматься ерундой, костыля обходы в каждой софтине, а таки выдавать им изолированые /tmp системными средствами.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> угадываем, где создастся файл с именем zблабла. могу подсказать, если что. > вот не надо мне прямо в браузере код править, да. там было > tmp = alloca(64), гыг. заменил на массив, забыл звезду убрать. суть > того, что я хотел показать, от этого, само собой, не меняется, > и файл всё равно создаётся в текущем каталоге, если не указать > явно /tmp/zXXXXXX >> Именно о предложении пихать костыли (или дырки с приличным потенциалом) и возмущаюсь. > угу. то есть, задавать при необходимости /tmp биндами — это, значит, костыль > и дырка. а писать везде код, который будет пытаться смотреть на > $TMPDIR, которой и вовсе может не быть, добавлять проверки на это > и городить таким образом совершенно лишние куски, реализующие то, что может > сделать сама система — это не костыль и совершенно безопасно. >> google://"insecure /tmp handling» > а то, что в позиксе нет функции для создания файла без имени, > хотя система такое вполне может поддерживать — это уже совсем другая > беда. как не костыль обходы этого, всё равно будут костыли. поэтому > лучше не заниматься ерундой, костыля обходы в каждой софтине, а таки > выдавать им изолированые /tmp системными средствами.
	Введите код, изображенный на картинке: