¿Es seguro poner en línea la salida de 'strace'?

1

Para propósitos de depuración, se le puede pedir a uno que ponga el resultado de strace para algún proceso en línea, es decir, adjunto a un informe de error.

¿Esto es seguro en general? ¿En qué circunstancias es seguro o inseguro y cómo procesaría un archivo de registro de claves para asegurarme de que sea seguro ponerlo en línea?

(Supongo que podría depender de la aplicación)

    
pregunta gerrit 08.06.2014 - 23:49
fuente

1 respuesta

4

strace tiene el potencial de incluir cualquier dato procesado por la aplicación. Si se leen o escriben datos confidenciales del estándar en una interfaz de usuario, una red o un disco, es posible que esa información se incluya en el registro strace . Si es posible, intente reproducir errores sin procesar datos confidenciales en el proceso cuando vaya a publicar registros.

Ya que no especificaste con qué tipo de aplicación estás tratando, esto es tan extenso como una respuesta que puedo dar.

    
respondido por el David 09.06.2014 - 07:04
fuente

Lea otras preguntas en las etiquetas