Visiblement il s'agit de l'absence d'un quotage adéquat des arguments passés à system() , d'où un risque d'interpretation malencontreux par le shell :-/ . J'en profite d'ailleurs pour signaler à ceux (c'est Eddy< qui avait signalé le phénomène bizarre) qui utilisent une commande du genre: http.browser: kstart -desktop 2 mozilla %s &
dans leur wmcoincoin qu'ils se retrouvent du coup dans la même position que les utilisateurs du défunt wmc² 2.0 ( http://hules.free.fr/wmcoincoin/lesboules.html(...) ): comme kstart ne met pas les quote pas la commande passée à /bin/sh , une url malveillante peut faire n'importe quoi.
# Re: Retard de KDE 3.1
Posté par Troy McClure (site web personnel) . En réponse à la dépêche Retard de KDE 3.1. Évalué à 5.
http.browser: kstart -desktop 2 mozilla %s &
dans leur wmcoincoin qu'ils se retrouvent du coup dans la même position que les utilisateurs du défunt wmc² 2.0 ( http://hules.free.fr/wmcoincoin/lesboules.html(...) ): comme kstart ne met pas les quote pas la commande passée à /bin/sh , une url malveillante peut faire n'importe quoi.