Opened by Eng1958 at 2013-11-14 12:22
User since
2013-06-04
37 articles
BenutzerIn
![[default_avatar]](/battie/theme/default/default_avatar.gif)
2013-06-04
37 articles
BenutzerIn
Guten Morgen
hatte es gestern leider nicht mehr geschafft zu Antworten.
Es lag doch nicht an dem Code der dort zu sehen war sondern mal wieder an einer Regulare Expression...
Da das ganze im Hintergrund läuft gibt Perl wieder tainted Code aus.
Das heißt mal wieder muss das ganze überprüft werden.
Habe diese hier genommen:
Laut dem Regex Coach (falls den jemand kennt) funktioniert das ganze auch mit zb.: "/tmp/rnetposts/rechnername-rnetposts.pl.log".
Last edited: 2013-11-15 12:06:20 +0100 (CET)
hatte es gestern leider nicht mehr geschafft zu Antworten.
Es lag doch nicht an dem Code der dort zu sehen war sondern mal wieder an einer Regulare Expression...
Da das ganze im Hintergrund läuft gibt Perl wieder tainted Code aus.
QuoteInsecure dependency in open while running setgid at rnetposts.pl line 83.
Das heißt mal wieder muss das ganze überprüft werden.
Habe diese hier genommen:
Code: (dl
)
1
2
3
4
5
6
7
8
if($logfile =~ m:^([a-zA-Z0-9\_/\s\-]+)$:)
{
$logfile = $1;
}
else
{
die "Bad data in $logfile";
}
Laut dem Regex Coach (falls den jemand kennt) funktioniert das ganze auch mit zb.: "/tmp/rnetposts/rechnername-rnetposts.pl.log".
Last edited: 2013-11-15 12:06:20 +0100 (CET)