Исходное сообщение
"Атака через подстановку аргументов при использовании масок в..." Отправлено pv47, 28-Июн-14 16:33
> стоило ради этого писать новость? сугубо имхо, но, думаю, новость неспроста. где-то в недрах redhat планируется защита от таких "уязвимостей". например, перевод всех linux-утилит в стиль а-ля msdos, когда все маски обрабатываются не шеллом перед передачей команде, а самой командой. или вообще, systemd сочли законченным а поттернига занять нечем, и теперь он будет писать замену шеллу, в стиле PowerShell, с защитой от экранирования и пр. по сути, аналогия с php на 100% верна.