Исходное сообщение
"В Сети зафиксированы факты активной эксплуатации уязвимой ко..." Отправлено DeadLoco, 02-Авг-13 13:49
> сколько себя помню, всегда ставили в пример связку эксим+довекот, а оказывается вон > какая бага то... Да не бага это никакая - попуститесь. Открываете раздел 29.5 спеков экзима и читаете: use_shell     Use: pipe     Type: boolean     Default: false If this option is set, it causes the command to be passed to /bin/sh instead of being run directly from the transport, as described in section 29.3. This is less secure, but is needed in some situations where the command is expected to be run under a shell and cannot easily be modified. Никто никого не заставляет юзать небезопасный механизм - он создан для совсем уж критических случаев, когда некуда деваться. В норме он использоваться не должен - и не используется.