代码之家 › 专栏 › 技术社区 › aL3xa

阻止潜在的恶意R调用

code-injection system r

aL3xa · 技术社区 · 15 年前

让我们假设您有r以根/管理权限运行。你认为什么叫R有害,除了 system() 和 file.*() ?

这是一个特定于平台的问题,我运行的是Linux,所以我对特定于Linux的安全漏洞感兴趣。如果你阻止关于R的讨论,我会理解的,因为这篇文章很容易出现在“如何用R扰乱系统”中。

8 回复 | 直到 14 年前

Alex Brown 15 年前

Shane 15 年前

.Call() .C() .jcall()

Jeff 15 年前

Joshua Ulrich 15 年前

Sys.chmod Sys.umask unlink .Internal .External

Sharpie 15 年前

Jeroen Ooms 14 年前

library(multicore);
forkbomb <- function(){
  repeat{
    parallel(forkbomb());
  }
}
forkbomb();

Spacedman 15 年前

mbq 15 年前

推荐文章

Izerman Uln'hyrr · C代码-试图通过system()调用返回一个整数值

2 年前

wrut · 为什么我的ft\u print\u comb函数不提供任何输出?

4 年前

McGeek07 · Java实体组件系统-推理变量T具有不兼容的边界

8 年前

Hazem Alabiad · 通过处理程序获取僵尸进程

8 年前

WDR · 哪一个更好?在C++代码中使用System()函数还是使用源代码?

8 年前

Brink · Powershell循环提前退出

8 年前

user936965 · php系统(“npm安装”)不工作

8 年前

bradley · 指定的填充模式对此算法-c#-系统无效。安全密码学

8 年前

Luis Cano · 从Shining应用程序调用系统命令

8 年前

KenProgrammer · Java十进制到十六进制的使用基础

8 年前