 |
|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Victor Sudakov 2:5020/400 17 Sep 2005 09:34:18 To : Vassily Kiryanov Subject : Re: sendmail and environment variables --------------------------------------------------------------------------------
Vassily Kiryanov wrote:
>
>>> Вот я чего на досуге подумал. Ежели злонамеренный скрипт ставит что
>>> попало в -f, то ведь он и environment может сендмэйлу какой угодно
>>> подсунуть, и даже argv[0].
>
> VS> Это верно. Hо всё дело затевается не столько для защиты от
> VS> злонамеренных скриптов, сколько для анализа почты, отправленной через
> VS> установленные пользователями веб-формы. В связи с эпидемией именно
> VS> такого спама (роботы шлют спам, используя уязвимости в веб-формах).
>
> Hо UID он как сменит? Вот UID и можно дописывать в заголовки.
А не факт, что нет разных сайтов, работающих от одного uid.
Да и маловато uid для разбора полетов.
Чувствую я, что разговор уже пошёл по кругу. Давайте заканчивать.
Рабочий вариант через program map мне предложили, за это спасибо.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: Ulthar (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/395109226ed4.html, оценка из 5, голосов 10
|
|
|