ulidtko
19.04.2012 14:39 уважением
Девелоперы пиджина делают меня грустной пандой.
(17:34:54) ulidtko: let's assume you have a monitoring system
(17:35:02) ulidtko: which can send notifications on some events
(17:35:50) ulidtko: and this monitoring system has an option to execute arbitrary user script on some configurable event
(17:35:54) ulidtko: is that an exploit?
(17:37:05) Cobalt: ulidtko: Exactly, you just defined an exploit.
(17:37:05) ulidtko: okay, i give up convincing you
8 comments
recommend
bookmark
subscribe
штоу?
Мне кажется или всё это есть в mcabber?
ну в пиджине есть фича такая, buddy pounces, которая позволяет навешивать на всякие события (типа друзяка появился в сети, прислал сообщение, etc) какие-то юзерские действия. Среди этих действий есть выполнение внешнего скрипта.
Так вот разрабы пиджина отказываются добавлять текст полученного сообщения в параметры окружения скрипта, объясняя это тем, что фича ВНЕЗАПНО превращается в эксплойт.
=_=
какой пиздец.
что именно?
в голове у них пиздец. А выполнение кода по приходу байтиков через TCP-соединение им эксплоитом не кажется?
им поди в сексе эксплоиты мерещатся
вот да, я об этом же.
=__=