Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 10:02 door Anoniem

Het is me niet duidelijk of dit Node-RED is, of specifiek Siemens. Als je zoekt, lijkt er helemaal niets over Node-RED zelf te vinden te zijn. Het lijkt eerder dat Siemens een flow heeft gemaakt die code uitvoert via shell exec. Voor de programmeurs onder ons: sla iedereen die je kent die shell exec doet met een vis in zijn gezicht. Zoveel programmeurs doen dat nog steeds, en het is echt slecht. Het blijft keer op keer exploitabel. Log4j achtige dingen, zeg maar. Gebruik in plaats daarvan de argument array. En als je het doet omdat je pipes e.d. wilt doen, lees gewoon stdout/stdin zelf.

Beschrijf je klacht (Optioneel):

captcha