Исходное сообщение
"Уязвимость в GNOME Evince, позволяющая выполнить код при пос..." Отправлено Аноним, 15-Июл-17 08:32
> Ну, во-первых, наверное, всё же не столько этот список функций важен в данном контексте, а таки execve А может ты почитаешь, перед тем как глупости молоть? execve()  executes  the program pointed to by filename. clone() creates a new process, in a manner similar to fork(2). Unlike  fork(2),  clone()  allows  the child process to share parts of its execution context with the calling process, such as the memory space, the table of file descriptors, and  the  table  of  signal handlers. fork()  creates  a new process by duplicating the calling process. The posix_spawn() and posix_spawnp() functions are used to create a new child process that executes a specified file. Абсолютно разные вызовы, делают абсолютно разное. Кстати, если ты думаешь, что в NT по другому, ты даже не представляешь, как ты ошибаешься, там всё тот же posix. Просто по другому не придумали ничего. Предложи свой вариант. > А, во-вторых, какая разница, что именно они используют? Что бы это ни было, оно ничего не понимает в аргументах командной строки и позволяет программисту исподтишка совершать невероятные глупости. В любом языке можно совершить такие глупости, которые потом аукнутся. Для этого существуют аудиты кода, и они нужны любому языку программирования. Человек не машина, он может ошибаться. А вот если ты не знаешь брода лезешь в воду, то лучше иди ещё подучись, прежде чем какие-либо серьёзные вещи писать. Например, можно посмотреть чужую реализацию.