Исходное сообщение
"Уязвимости в VS Code, Grafana, GNU Emacs и Apache Fineract" Отправлено fuggy, 05-Дек-22 12:17
Большинство таких ошибок из-за того что пользователи запускают файлы из непроверенного источника не глядя. Тем более когда приложение этому способствует и открывает >".ipynb" без дополнительных подтверждений в режиме "isTrusted" Понятно что сложно и долго проверять глазами большие файлы, но это не знаю что можно брать из любого источника и запускать. Вы же не запускаете исполняемые файлы скачанные из левого источника, не проверить хотя бы антивирусом или не сверив подпись и контрольную сумму. Не запускаете скрипты под рабочим пользователем. Это тоже самое что скачать скрипт с rm -rf, а потом жаловаться что терминал его запустил. >Проблема вызвана отсутствием должного экранирования символов ".." в путях Проблема есть в каждой второй программе. И почему-то единого решения способа обработки ".." не изобрели.