Исходное сообщение
"Проект Lineage (форк CyanogenMod) представил SDK для разрабо..." Отправлено X4asd, 22-Мрт-18 10:44
> не заменили ли стандартный каталог на левый симлинк *внутри* этого каталога можно подсунуть симлинк.. а реч не про ссылку "/tmp" а так как каталог этот общий для всех пользователей -- такого рода атаки (Symlink Attack) нужно либо всегда проверять. ЛИБО ТУПО НЕ ПОЛЬЗОВАТЬСЯ ОБЩИМИ КАТАЛОГАМИ... > А почему он не должен? на любой чих проверять, что ли кто мешал им использовать каталоги внутри уютного "$HOME/.my_own_sdk_trash" ? (если по умственным причинам не способены обеспечить внутри общих каталогов безопасный протокол работы)