如何禁用 mutt shell-escape 功能?

如何禁用 mutt shell-escape 功能?

我们正在考虑为会员的电子邮件客户端提供 mutt。用户的 shell 是Maildir文件夹上启动的 mutt 应用程序。到目前为止,它运行良好,但有一个大问题是 shell-escape 功能。这将允许用户使用 shell-builtins 在系统上执行任意代码。

有没有办法禁用 mutt 中的 shell-escape?否则,我们正在考虑使用 Alpine,并希望它也没有 shell-escape 功能。

答案1

具体shell使用的mutt是一个编译时选项:

$ mutt -v | grep -i shell
EXECSHELL="/bin/sh"

您需要重新编译mutt以使用rbashasEXECSHELL而不是sh。您还需要确保rbash得到适当的保护,因为它本身并不是一个完整的解决方案。

相关内容