home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / clippings / 920505-03 < prev    next >
Encoding:
Text File  |  1992-06-04  |  1.7 KB  |  44 lines
  1. Newsgroups: alt.gopher,alt.security,comp.lang.postscript
  2. Path: news.ans.net!europa.asd.contel.com!uunet!emba-news.uvm.edu!wollman
  3. From: wollman@UVM.EDU (Garrett Wollman)
  4. Subject: Re: Gopher PostScript data type would constitute a security hole
  5. Message-ID: <1992May5.185652.6305@uvm.edu>
  6. Organization: University of Vermont, EMBA Computer Facility
  7. References: <92May4.112004edt.53306@watdragon.waterloo.edu> <1992May5.033112.13853@menudo.uh.edu> <1992May5.161126.11521@rice.edu>
  8. Date: Tue, 5 May 1992 18:56:52 GMT
  9.  
  10. In article <1992May5.161126.11521@rice.edu> riddle@is.rice.edu (Prentiss Riddle) writes:
  11. >GhostScript, the GNU PostScript interpreter on which GhostView is
  12. >based, appears to implement these scary functions, and the author has
  13. >not been responsive to our request that a "safe" mode be added to
  14. >GhostScript.  Nor have we found an alternative PostScript previewer
  15. >with a "safe" mode.
  16.  
  17. There already *is* one.  Observe:
  18.  
  19.  
  20.  
  21. wollman@sal(25)$ touch foo.c
  22. wollman@sal(26)$ gs -dWRITESYSTEMDICT
  23. Initializing... done.
  24. Ghostscript 2.4.1 (4/21/92)
  25.   Copyright (C) 1990, 1992 Aladdin Enterprises, Menlo Park, CA.
  26.   All rights reserved.
  27. Distributed by Free Software Foundation, Inc.
  28. Ghostscript comes with NO WARRANTY: see the file LICENSE for details.
  29. GS>systemdict begin /deletefile { pop } def end
  30. GS>(foo.c) deletefile
  31. GS>wollman@sal(27)$ ls -l foo.c
  32. -rw-r--r--   1 wollman  csugrads       0 May  5 14:54 foo.c
  33.  
  34. How's that?
  35.  
  36. -GAWollman
  37.  
  38. -- 
  39.    Garrett A. Wollman   = wollman@uvm.edu = UVM is welcome to my opinions
  40.                         = uvm-gen!wollman =
  41.    That's what being alive is all about.  No deity, no higher goal
  42.    exists, than to bring joy to another person.    - Elf Sternberg
  43.  
  44.