[ LUGOS ] Varnostna luknja pri uporabi eggdrop IRC botov na strezniku

Tomi Malensek tomi na insert.si
Sre Okt 8 19:47:13 CEST 1997


Hi
 
> V eggdropovem imeniku src je potreno ustrezno spremeniti datoteko
> hash.h
> In sicer vrstico:
>   { "tcl", 'n', cmd_tcl },
> je le potrebno enostavno remarkati:
> //  { "tcl", 'n', cmd_tcl },

Ma sej je dost ce unbindas, al ne? Po moje je cist ok, pa se kompajlat
ne rabs ponovno. 

> Nato je treba se ponovno prevesti bota (z  make eggdrop  v njegovem
> osnovnem direktoriju) in ga ponovno zagnati.
> S tem se onemogoci ukaz .tcl, ki pa za samo delovanje in upravljanje
> ni pomemben, saj naj bi sluzil le razhroscevalnim namenom...

Hehe, naj bi, samo .tcl exec <ukaz> pa ni glih za razhroscevanje.
 
-- 
Lp, Tomi
         ,'~`.                                           \\|//
        ( o o ) Window$ is living proof of Murphy's Law -(@ @)-
+--.oooO--(_)--Oooo.-------------------------------.oooO--(_)--Oooo.-+
|Malensek Tomi             | e-mail:  tomi na t-media.si, tomi na insert.si|
|Trska gora 58a            | WWW:     http://www.insert.si/~tomi     |
|8000 Novo mesto, Slovenia | Tel/Fax: +386 (0)68 75-396, 0609 612 117|
+--------------------------------------------------------------------+





Dodatne informacije o seznamu Starilist