Je crois que si justement, ils utilisent des commandes qu'on peut exécuter à l'ouverture du fichier pour pouvoir le configurer d'une certaine manière sans passer par le vimrc. En relisant par contre, je n'avais pas vu la partie sandbox de vim (j'ignorais qu'il faisait ça dans certains cas).
Je suis d'accord que ce n'est pas anodin, mon propos était plutôt sur le fait que ça vient d'une fonctionnalité (en sandbox, je viens de le découvrir). J'ai trouvé que c'était un peu comme accuser la commande :r de pouvoir faire du RCE. Je me corrige, ce n'est pas le cas, vu qu'il y a la sandbox (même si je ne sais pas trop comment elle protège de ça, quelles commandes elle restreint, etc.).
[^] # Re: Vraiment un problème ?
Posté par rick . En réponse au journal Claude trouve une faille dans Vim ET Emacs. Évalué à 2.
Je crois que si justement, ils utilisent des commandes qu'on peut exécuter à l'ouverture du fichier pour pouvoir le configurer d'une certaine manière sans passer par le vimrc. En relisant par contre, je n'avais pas vu la partie sandbox de vim (j'ignorais qu'il faisait ça dans certains cas).
Je suis d'accord que ce n'est pas anodin, mon propos était plutôt sur le fait que ça vient d'une fonctionnalité (en sandbox, je viens de le découvrir). J'ai trouvé que c'était un peu comme accuser la commande :r de pouvoir faire du RCE. Je me corrige, ce n'est pas le cas, vu qu'il y a la sandbox (même si je ne sais pas trop comment elle protège de ça, quelles commandes elle restreint, etc.).