Исходное сообщение
"Уязвимость в unrar, позволяющая перезаписать файлы при распа..." Отправлено Аноним, 15-Май-22 15:16
Другая классическая проблема: читаем один файл пишем в другой, но забываем проверить, а не один ли это файл. Или не забываем, проверяем, но по путям. Пути разные, а inode один, оказывается второй аргумент был симлинком. Или мы, как в сабже, забыли интерпретировать ./../~/~user. И ещё миллион таких проблем. А как вишенка на торте - ToUToC для долгоиграющих программ. Проверили всё, всё нормально, начали работу, а файлы переместились (сторонней программой) после нашей проверки, но ещё в процессе работы программы, и приплыли. Короче, проверка аргументов команд, особенно если это пути файловой системы - это не так просто, как может показаться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Другая классическая проблема: читаем один файл пишем в другой, но забываем проверить, > а не один ли это файл. Или не забываем, проверяем, но > по путям. Пути разные, а inode один, оказывается второй аргумент был > симлинком. Или мы, как в сабже, забыли интерпретировать ./../~/~user. > И ещё миллион таких проблем. А как вишенка на торте - ToUToC > для долгоиграющих программ. Проверили всё, всё нормально, начали работу, а файлы > переместились (сторонней программой) после нашей проверки, но ещё в процессе работы > программы, и приплыли. > Короче, проверка аргументов команд, особенно если это пути файловой системы - это > не так просто, как может показаться.
	Введите код, изображенный на картинке: