Hallo,

der Tainted-Modus mit -T meckert ein
system("convert", "-geometry", "500x500", "vorher.jpg", "nachher.jpg");
an, mit der Fehlermeldung
Insecure $ENV{PATH} while running with -T switch at skript.cgi line ...

Wie kann man das "tainted-kompatibel" schreiben?
Wenn ich convert inklusive Pfad aufrufe bringt es auch keine Besserung.

Danke + Gruß, Ralph

Sichere $ENV{PATH} eben ab:



perldoc perlsec - Cleaning Up Your Path

Zusätzlich bei allen Programmen, die man aufruft noch den kompletten Pfad mit angeben:

Sinnvoll ist es aber auch nur bei setuid-Scripten. Ansonsten ist es sinnvoller, sich auf PATH zu verlassen. Wenn der Sysadmin beschliesst, irgend etwas nach /sonstwo/bin zu installieren, aendert er die Variable PFAD, und die Benutzer muessen sich um nichts kuemmern. Aber wenn man vom Taint-Modus dazu gezwungen wird, den Pfad selbst zu setzen, hoert in so einem Fall alles auf zu funktionieren. Daher benutze ich kein -T... hab's ja neulich schon in einem anderen Thread beschrieben.