GNU Emacs 25.3

Byla vydána verze 25.3 textového editoru GNU Emacs. Řešena je bezpečnostní chyba, jež se v GNU Emacsu nachází již od verze 19.29, tj. od roku 1995. Zobrazení textu zakódovaného pomocí MIME, například otevření emailu, může vést ke spuštění libovolného příkazu.

12.9.2017 12:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Hugo Šábes]

BTW: existují nějaké bezpečné jazyky? Někdo tu před časem děsně propagoval Haskell -- tam by se taková chyba nestala?

[biolog]

Podle popisu chyby 28350 to vypadá, že vstupní soubor či email může obsahovat text, který se při zobrazení vyhodnotí jako výraz v LISPu. Chyba aplikace je v tom, že nedůvěryhodný vstup vloží tam, kam smí být jen důvěryhodný kód, tj. obdoba SQL injection. Není to chyba jazyka, žádný jazyk by tomu nezabráníl.

[little.owl]

Tohle neni chyba jazyka. Obecne lispovske jazyky jsou pomerne bezpecne a staly za zrodem funkcionalniho programovani.