home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #20 / NN_1992_20.iso / spool / comp / os / os2 / apps / 5934 < prev    next >
Encoding:
Internet Message Format  |  1992-09-11  |  1.8 KB
  1. Xref: sparky comp.os.os2.apps:5934 comp.security.misc:1180
  2. Newsgroups: comp.os.os2.apps,comp.security.misc
  3. Path: sparky!uunet!cs.utexas.edu!hermes.chpc.utexas.edu!news.utdallas.edu!corpgate!bnrgate!stl!robobar!ibmpcug!gtoal
  4. From: gtoal@ibmpcug.co.uk (Graham Toal)
  5. Subject: Re: Self-Extracting Binaries dangerous? (Was: REXXShip: Self-Extracting UUEncode!)
  6. Organization: The IBM PC User Group, UK.
  7. Date: Sun, 6 Sep 1992 17:48:56 GMT
  8. Message-ID: <Bu645L.829@ibmpcug.co.uk>
  9. References: <1992Sep6.025645.5101@midway.uchicago.edu> <18cf8rINNmpl@agate.berkeley.edu> <dank.715798089@blacks>
  10. Lines: 24
  11.  
  12. In article <dank.715798089@blacks> dank@blacks.jpl.nasa.gov (Daniel R. Kegel) writes:
  13. >sip1@ellis.uchicago.edu (Timothy F. Sipples) writes:
  14. >>Archive-name: auto/comp.os.os2.apps/REXXShip-1-0-Released-Self-Extracting-UUEncode
  15. >>The file rxship10.cmd is a self extracting REXX script which, when
  16. >>run, produces REXXShip.Cmd.  REXXShip 1.0 is a REXX program which will
  17. >>take any binary file as input and produce an ASCII text version which
  18. >>is self extracting.  Run the resulting ASCII text version through any
  19. >>REXX interpreter, including OS/2 2.0's, and you get the binary file
  20. >>back.
  21. >
  22. >Is it just me, or do other people shudder at the thought of
  23. >self-extracting binary archives?  They seem dangerous to me
  24. >because they involve running a raw program straight off the net
  25. >without any visibility as to what it's doing.
  26.  
  27. Yes.  What I do is log on to our novell server as user 'virus' with no
  28. privs at all and only write access to /tmp - I unpack there, then
  29. switch the machine off.  (Reset isn't good enough).  I *think* this
  30. is reasonably secure.  I don't know if any damage could be done across
  31. our novell network while unpacking.  You certainly *don't* want to unpack
  32. on a real hard disk.  Net drives are relatively safe.
  33.  
  34. G
  35. -- 
  36.