<div dir="ltr"><div>I saw EXPOILT_ME but I wasn't sure if I was reading it correctly. It almost sounds like a joke.  I remember the java exploit found a few months ago<br> but I thought that was fixed. Is it really much of a risk on linux? What ever happened to java running in a sandbox?<br>
<br></div>Thanks.<br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 17, 2013 at 11:59 PM, Matteo Bernardini <span dir="ltr"><<a href="mailto:matteo.bernardini@gmail.com" target="_blank">matteo.bernardini@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">as the plugin is a serious threat for anybody using it, there's this block inside the slackbuild<br>
<br><pre>if [ ${EXPLOIT_ME:-"no"} = "YES" ] ;then 
  mkdir -p $PKG/usr/lib${LIBDIRSUFFIX}/mozilla/plugins
  cd $PKG/usr/lib${LIBDIRSUFFIX}/mozilla/plugins
  ln -sf /usr/lib${LIBDIRSUFFIX}/java/jre/lib/${LIB_ARCH}/libnpjp2.so libnpjp2.so
else
  echo "
        The February Critical Patch Update for Java SE addresses 50 security 
        vulnerabilities, 44 of which affect the use of Java as a plug-in for 
        Web browers.

            !! THE MOZILLA PLUGIN IS NO LONGER ACTIVATED BY DEFAULT !! 
       "
  sleep 5
fi<br><br></pre><pre>so, if you prefer, passing a variable EXPLOIT_ME=YES to the slackbuild, exposes you to the various java plugin exploits out there.<br><br></pre><pre>The mailing list archive is here<br><a href="http://lists.slackbuilds.org/pipermail/slackbuilds-users/" target="_blank">http://lists.slackbuilds.org/pipermail/slackbuilds-users/</a><span class="HOEnZb"><font color="#888888"><br>

<br></font></span></pre><span class="HOEnZb"><font color="#888888"><pre>Matteo<br></pre></font></span></div>
<br>_______________________________________________<br>
SlackBuilds-users mailing list<br>
<a href="mailto:SlackBuilds-users@slackbuilds.org">SlackBuilds-users@slackbuilds.org</a><br>
<a href="http://lists.slackbuilds.org/mailman/listinfo/slackbuilds-users" target="_blank">http://lists.slackbuilds.org/mailman/listinfo/slackbuilds-users</a><br>
Archives - <a href="http://lists.slackbuilds.org/pipermail/slackbuilds-users/" target="_blank">http://lists.slackbuilds.org/pipermail/slackbuilds-users/</a><br>
FAQ - <a href="http://slackbuilds.org/faq/" target="_blank">http://slackbuilds.org/faq/</a><br>
<br>
<br></blockquote></div><br><br clear="all"><br>-- <br><br>Amateur Radio AD5DU. <br>
</div>