Исходное сообщение
"Уязвимость в Git, Subversion и Mercurial, допускающая подста..." Отправлено Аноним, 11-Авг-17 17:56
>> Экранировать необходимо > Головой думать надо, а не экранировать. Да, думать надо. > Если по хорошему поддерживать использование апстримного git в качестве инструмента обработки > левых данных, там вообще нужно 99% кода переписать. Костыли на баше > с пёрлом хорошо подходят для работы с локальными доверенными репозиториями, но > выставлять их в интернет — дикое безумие. 99%, ничего скоро зима. > Что касается тонкостей с git-модулями, — не думаю, что это представляет практическую > угрозу. В современных проектах столько скриптов, что при компроментации репозитория любая > попытка компиляции проекта мгновенно закончится запуском кода злоумышленника. Да что там, > — просто запустил автодополнение по Tab в шелле из папки с > репозиторием, и получите-распишитесь. Согласен. По этому безопаснее работать обычным пользователем. Правда остается make install, так как код никто не смотрел :(