From mboxrd@z Thu Jan 1 00:00:00 1970 From: "Dmitry V. Levin" To: devel@altlinux.ru Subject: Re: [devel] Analysis of perldoc operation on temporary files Message-ID: <20011008110701.A29673@ldv.office.alt-linux.org> Mail-Followup-To: devel@altlinux.ru References: <20011006023500.A688@localhost.localdomain> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="T4sUOijqQbZv57TR" Content-Disposition: inline In-Reply-To: <20011006023500.A688@localhost.localdomain> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: devel-admin@linux.iplabs.ru Errors-To: devel-admin@linux.iplabs.ru X-BeenThere: devel@linux.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: devel@linux.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: ALT Linux Team Developers mailing list List-Unsubscribe: , List-Archive: X-Original-Date: Mon, 8 Oct 2001 11:07:01 +0400 Date: Mon, 8 Oct 2001 11:07:01 +0400 Archived-At: List-Archive: List-Post: --T4sUOijqQbZv57TR Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Sat, Oct 06, 2001 at 02:35:00AM +0400, Mikhail Zabaluev wrote: > Я посмотрел в код perldoc, мда-с... File::Temp не используется, > самодельные кондиции на разные операционные системы, но для Unix все > относительно корректно: генерируются "уникальные" имена в /tmp/, затем Почему не в '__secure_getenv( "TMPDIR" ) ?: P_tmpdir' ? > (oops, даже в комментариях это отмечено) файлы создаются с флагами > O_WRONLY | O_EXCL | O_CREAT, заполняются, закрываются, затем > скармливаются разным конвертерам или листалкам -- по имени, для > открытия на чтение; в конце концов делается unlink. Любые файловые > ошибки приводят к аварийному выходу, причем временные файлы по > возможности удаляются и в этом случае. Никакой конфиденциальной > информации при этом не обрабатывается, исходные файлы доступны для А зачем всем? > чтения всем. Вопрос: существуют ли здесь существенные риски для > безопасности системы и стоит ли заниматься их устранением? Насколько я понимаю, сферы применения perldoc имеют отношение преимущественно к области разработки. Если это так, то существенных рисков для безопасности системы наличие race conditions в perldoc не добавит. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --T4sUOijqQbZv57TR Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE7wVCV9viEa8HiNCkRAtYbAJ4jDGz91ZnRYfhJJfNJHWhLsRjK3wCdHhn4 mUHS76zrIRP1eF8HvLRbvOs= =23lF -----END PGP SIGNATURE----- --T4sUOijqQbZv57TR-- _______________________________________________ Devel mailing list Devel@linux.iplabs.ru http://www.logic.ru/mailman/listinfo/devel