LINUX.ORG.RU

История изменений

Исправление FishHook, (текущая версия) :

Да не пори ты чушь. Какой к х""ям взлом снаружи? То есть некто получил доступ к моему коду, чтобы подменить аргумент в вызове exec? Правда что ли? А без вызова exec он не может инжектировать вредоносный алгоритм имея доступ к моим исходникам?

будет что-либо дописывать и накосячит с секюрностью

Это как вообще? Объясни на приведенном выше примере.

Такую х"""ню нести может только товарищь не понимающий смысла темы от слова совсем. Любой импорт в питоне - это неявный вызов exec. Запуск интерпретатора, это вызов exec.

твой exec зарубит penetration team

Рииииали?? penetration team ревьюит весь код на предмет использования «запрещенных» ключевых слов языка? Это в какой параллельной вселенной?

Вы когда говорите, такое чувство, что вы бредите. Перестань нести околесицу.

Исходная версия FishHook, :

Да не пори ты чушь. Какой к х""ям взлом снаружи? То есть некто получил доступ к моему коду, чтобы подменить аргимент в вызове exec? Правда что ли? А без вызова exec он не может инжектировать вредоносный алгоритм имея доступ к моим исходникам?

будет что-либо дописывать и накосячит с секюрностью

Это как вообще? Объясни на приведенном выше примере.

Такую х"""ню нести может только товарищь не понимающий смысла темы от слова совсем. Любой импорт в питоне - это неявный вызов exec. Запуск интерпретатора, это вызов exec.

твой exec зарубит penetration team

Рииииали?? penetration team ревьюит весь код на предмет использования «запрещенных» ключевых слов языка? Это в какой параллельной вселенной?

Вы когда говорите, такое чувство, что вы бредите. Перестань нести околесицу.