Au moins bash a pu mettre un gros problème en évidence et peut-être pas dans son propre code...
Sans bash il n'y aurait pas eu de problème parce qu'il s'agit :
1) d'un bug spécifique à bash
2) au sein de l'implémentation d'une fonctionnalité spécifique à bash
Quant à prétendre qu'il y aurait une défaillance ailleurs, j'aimerais qu'on me montre la partie de la spec POSIX qui explique comment on "sécurise" les valeurs des variables d'environnement.
(parce que si on fait du code portable, on ne code pas pour bash, on code pour un standard donné)
[^] # Re: Bug ou fonctionnalité ?
Posté par Antoine . En réponse à la dépêche Une faille nommée « shellshock ». Évalué à 5.
Sans bash il n'y aurait pas eu de problème parce qu'il s'agit :
1) d'un bug spécifique à bash
2) au sein de l'implémentation d'une fonctionnalité spécifique à bash
Quant à prétendre qu'il y aurait une défaillance ailleurs, j'aimerais qu'on me montre la partie de la spec POSIX qui explique comment on "sécurise" les valeurs des variables d'environnement.
(parce que si on fait du code portable, on ne code pas pour bash, on code pour un standard donné)