[pyar] Peligrosidad de un lambda

Ricardo Araoz ricaraoz en gmail.com
Vie Oct 1 17:16:18 ART 2010


On 01/10/10 15:46, Claudio Freire wrote:
>
>
> 2010/10/1 Ricardo Araoz <ricaraoz en gmail.com <mailto:ricaraoz en gmail.com>>
>
>     On 01/10/10 15:36, Claudio Freire wrote:
>>
>>
>>     2010/10/1 Ricardo Araoz <ricaraoz en gmail.com
>>     <mailto:ricaraoz en gmail.com>>
>>
>>         Claro que si consideramos que hace un raw_input() entonces
>>         creo que el
>>         usuario ya tiene acceso a la máquina (físico o por la red)
>>         así que no
>>         precisa de ese script para hacer desastres.
>>
>>
>>     Falacia.
>>
>>     Pues puede ser diferente el nivel de privilegio con el que corre
>>     el raw_input del cual tiene acceso el usuario.
>>
>
>     Interesante.
>     Contame cómo hace un programa python para escalar privilegios sin
>     necesidad de pedirle contraseñas al usuario (ni tenerlas adentro,
>     obvio).
>
>
> Servicios de red (no sabés en qué contexto pensaba usar el código
> quien posteó la pregunta), setuid/setgid, entre otros.
>

Si se en qué contexto, o conocés servicios de red que usen raw_input?

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20101001/da4e7d57/attachment.html>


More information about the pyar mailing list