gwcgi

Interface CGI Greaseweazle

Interface da Web para Ferramentas de Host Greaseweazle.

O único caso de uso sensível que eu consigo pensar é algo como o meu, no qual minha graasewazle e, portanto, as unidades estão conectadas a um PC que não seja aquele na minha mesa. (Para ser justo, isso era de US $ 80 mais barato que um gabinete duplo de 5 ″.

Instalação

Dependências:

• Ferramentas de host Greaseweazle
• Perl 5
• Config :: Tiny
• WebSocketd
• Um servidor da web, por exemplo, apache

Se o Greaseweazle não estiver instalado no seu PATH , edite gw-wrapper.sh para refletir sua localização.

Instruções

1. Clone este repositório em algum lugar servido pelo seu servidor da web, por exemplo /var/www/gwcgi e cd para esse diretório. (A partir daqui, este diretório será chamado /path/to/gwcgi for Sanity.)
2. Configure o seu servidor da web para permitir que os scripts CGI sejam executados em /path/to/gwcgi .
3. Crie um diretório chamado images , isto é /path/to/gwcgi/images . Torne -o gravável pelo usuário que estará executando index.cgi (provavelmente www ou apache ou algo assim).
4. Copie config.ini.sample para config.ini e edite os valores para o endereço do WebSocket e o dispositivo Greasewazle.

Notas

• Existem alguns modelos de duplicação-EG 5¼ ″ quad-densidade e formatos de alta densidade, ambos com 80 faixas a 96 TPI, usando os mesmos parâmetros ao invocar Greaseweazle-mas são para simplificar o menu suspenso e evitar até três especificações de densidade e/ou BPI em uma entrada.

Questões conhecidas

• A entrada de texto não é validada e, como tal gw-wrapper.sh pode ser vulnerável a algo assim:

  args=--help ; cat /etc/passwd
  ./gw $args
  # ./gw --help; cat /etc/passwd

  (ou seja, strings arbitrários podem ser passados ​​pelo WebSocket). No entanto, como o GWCGI deve ser acessado apenas pela LAN, isso não parece ser um problema premente, especialmente porque um usuário pode simplesmente firewall o computador no qual o GWCGI é executado. A validação de entrada, no entanto, está na lista de tarefas abaixo.

Pendência

• Faça o código ser péssimo
• Mais configurabilidade
• Inclua informações do BPI
• Validação da entrada