У меня есть сотрудник, который говорит, что вы должны быть осторожны при извлечении тарболов, потому что они могут вносить изменения, о которых вы не знаете. Я всегда думал, что тарбол - это просто иерархия сжатых файлов, поэтому, если вы распакуете его в / tmp / example /, он не сможет вставить файл в / etc / или что-то подобное.
Я думаю, CentOS в этом случае, но я хотел бы знать все, что я должен знать.
—
Адам Р. Грей
В течение более длительного времени GNU tar можно было обмануть таким образом, чтобы это можно было сделать, например, удалить
—
Шили
/etc/passwdв случае, если он был запущен от имени пользователя root. Со временем я считаю, что это gtarдает такую же безопасность, как и вы star.
-Pопция, которая влияет на его поведение в этом отношении.