nicht angemeldet
Hallo Dennis.
Gefahr würde allerdings noch bestehen, wenn es dem Angreifer erst gelingen würde einen symbolischen Link namens foobar.jpg auf /etc/passwd (oder die entsprechende, gewünschte Datei) anzulegen - dann könnte er die Datei übers Web abrufen.
Hm, und? Außer root darf sowieso niemand diese Datei einsehen.
Und selbst wenn, die Passwörter sind dort sowieso nicht gespeichert.
Einen schönen Sonntag noch.
Gruß, Ashura
--
sh:( fo:} ch:? rl:( br: n4:~ ie:{ mo:| va:) de:> zu:} fl:( ss:) ls:[ js:|
„It is required that HTML be a common language between all platforms. This implies no device-specific markup, or anything which requires control over fonts or colors, for example. This is in keeping with the SGML ideal.“
[HTML Design Constraints: Logical Markup]
sh:( fo:} ch:? rl:( br: n4:~ ie:{ mo:| va:) de:> zu:} fl:( ss:) ls:[ js:|
„It is required that HTML be a common language between all platforms. This implies no device-specific markup, or anything which requires control over fonts or colors, for example. This is in keeping with the SGML ideal.“
[HTML Design Constraints: Logical Markup]