Re: Comportamiento raro con getch y printf

Article View: es.comp.os.linux.programacion

Article #10651

Back to es.comp.os.linux.programacion Previous Next

#10651

From: J.A. Gutierrez
Date: Wed, 20 Feb 2002 09:24

27 lines
2467 bytes

NotFound <blassic@hobbiton.org> wrote:
:> A parte de chapucero (quien no ha chapuceado alguna vez ;-)), usar la
:> sentencia system() acarrea graves problemas de seguridad y segun me han
:> recomendado deberiamos de evitarlo siempre.

: system es muy peligrosa cuando en su argumento se incluye una cadena
: proporcionada por el usuario, por que un usuario h�bil y malicioso puede
: preparar una cadena que tenga efectos que no hayamos previsto. Con una
: cadena fija no hay tal peligro.

	craso error

	(vease man sh -> variables IFS y PATH)

: Adem�s, "ser peligroso" y "evitarlo siempre" no van siempre unidos.
: Salir a la calle es peligroso y no por ello nos pasamos la vida en casa
: (adem�s quedarse en casa tambi�n es peligroso).

	si, pero si hay alternativas que tampoco son tan complicadas,
	mejor evitarlo siempre.


-- 
PGP and other useless info at      \
http://www.cps.unizar.es/~spd/      \
finger://daphne.cps.unizar.es/spd    \       Timeo Danaos et dona ferentes
ftp://ivo.cps.unizar.es/pub/          \                         (Virgilio)

Technical Details

Message-ID: <a4vpvl$87k$2@news.unizar.es>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!feed2.news.rcn.net!rcn!dca6-feed2.news.digex.net!intermedia!newsfeed1.cidera.com!Cidera!news.comunitel.net!news.rediris.es!news.unizar.es!not-for-mail

References:

<74eb6167.0202150119.4c2a8ae2@posting.google.com> <slrna6om3r.fa.reinoso@EA4BAO.PLLANO.ESP.EU> <slrna6qdha.7c0.sromero@compiler.servicom2000> <slrna6se1b.86.reinoso@EA4BAO.PLLANO.ESP.EU> <3C6E81B9.351CD6B9@hobbiton.org> <a4s5n2$rok$1@localhost.localdomain> <3C72A051.5196FA75@hobbiton.org>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,96738059632c4c6f
X-Google-Attributes: gidf86c8,public
X-Google-ArrivalTime: 2002-02-20 00:58:12 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!feed2.news.rcn.net!rcn!dca6-feed2.news.digex.net!intermedia!newsfeed1.cidera.com!Cidera!news.comunitel.net!news.rediris.es!news.unizar.es!not-for-mail
From: "J.A. Gutierrez" <spd@daphne.cps.unizar.es>
Newsgroups: es.comp.os.linux.programacion
Subject: Re: Comportamiento raro con getch y printf
Date: 20 Feb 2002 09:24:05 GMT
Organization: Rank
Lines: 27
Message-ID: <a4vpvl$87k$2@news.unizar.es>
References: <74eb6167.0202150119.4c2a8ae2@posting.google.com> <slrna6om3r.fa.reinoso@EA4BAO.PLLANO.ESP.EU> <slrna6qdha.7c0.sromero@compiler.servicom2000> <slrna6se1b.86.reinoso@EA4BAO.PLLANO.ESP.EU> <3C6E81B9.351CD6B9@hobbiton.org> <a4s5n2$rok$1@localhost.localdomain> <3C72A051.5196FA75@hobbiton.org>
NNTP-Posting-Host: daphne.cps.unizar.es
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news.unizar.es 1014197045 8436 155.210.152.20 (20 Feb 2002 09:24:05 GMT)
X-Complaints-To: usenet@news.unizar.es
NNTP-Posting-Date: 20 Feb 2002 09:24:05 GMT
User-Agent: tin/1.4.5-20010409 ("One More Nightmare") (UNIX) (IRIX/6.2 (IP22))

Reply to Parent Message