forum.opennet.ru

Составление сообщения

Исходное сообщение

"Критическая уязвимость в Git LFS, проявляющаяся на платформе..."
Отправлено n00by, 05-Ноя-20 12:04

Примечательно, что в описании функции Win32 API CreateProcessW() о подобном риске сказано https://docs.microsoft.com/en-us/windows/win32/api/processth...
Но разработчики документацию не читали, вместо этого использовали "безопасный язык":

subprocess/subprocess_windows.go
@@ -10,6 +10,7 @@ import (
// ExecCommand is a small platform specific wrapper around os/exec.Command
func ExecCommand(name string, arg ...string) *Cmd {
    cmd := exec.Command(name, arg...)
+    cmd.Path, _ = LookPath(name)
    cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true}
    cmd.Env = env
    return newCmd(cmd)

Исходное сообщение
"Критическая уязвимость в Git LFS, проявляющаяся на платформе..." Отправлено n00by, 05-Ноя-20 12:04
Примечательно, что в описании функции Win32 API CreateProcessW() о подобном риске сказано https://docs.microsoft.com/en-us/windows/win32/api/processth... Но разработчики документацию не читали, вместо этого использовали "безопасный язык": subprocess/subprocess_windows.go @@ -10,6 +10,7 @@ import ( // ExecCommand is a small platform specific wrapper around os/exec.Command func ExecCommand(name string, arg ...string) *Cmd { cmd := exec.Command(name, arg...) + cmd.Path, _ = LookPath(name) cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true} cmd.Env = env return newCmd(cmd)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру