Dahili komutun bash'de kullanımını açık ve güvenli bir şekilde nasıl zorlarım

Bir var benzer bir soru bu örneğin değiştirmek istiyorum 'sarma' senaryosu ile fırsatlar cdyerleşiğini çağıran bir komutla cd.

Ancak, shellshock ve arkadaşlarının ışığında ve bash'ın çevreden işlevleri aldığını bilerek, birkaç test yaptım ve yerleşik kodumu güvenli bir şekilde çağırmak için bir yol bulamıyorum cd.

Bunu düşün

cd() { echo "muahaha"; }
export -f cd

Bu ortamda kullanarak çağrılan komut dosyaları cdbozulur (benzer bir şeyin etkilerini göz önünde bulundurun cd dir && rm -rf .).

Bir komutun türünü (uygun olarak adlandırılır type) kontrol eden komutlar ve bir işlev ( builtinve command) yerine yerleşik sürümü yürütme komutları vardır . Ancak, bak ve bunlar, fonksiyonlar kullanılarak da geçersiz kılınabilir

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

Aşağıdakileri verecektir:

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

Tüm ortamı temizlemeden bash'ı yerleşik komutu kullanmaya zorlamak veya en azından bir komutun yerleşik olmadığını algılamanın bir yolu var mı?

Birisi ortamınızı kontrol ederse muhtemelen zaten vidalandığınızı anlıyorum, ancak en azından takma adlar için, takma adını \önüne ekleyerek çağırma seçeneğiniz var .

Olivier D neredeyse doğrudur, ama koşmadan POSIXLY_CORRECT=1önce ayarlamanız gerekir unset. POSIX'in Özel Yerleşikler kavramı vardır ve bash bunu destekler . unsetböyle bir yapıdır. Ara SPECIAL_BUILTINyılında builtins/*.clistesi için bash kaynağı, içerdiği set, unset, export, evalve source.

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

Sahtekar unsetşimdi unset eğer çevreden kaldırıldı command, type, builtindaha sonra devam etmek mümkün olmalıdır, ancak unset POSIXLY_CORRECTolmayan POSIX davranışı veya gelişmiş bash özellikleri dayanarak eğer.

Bu , diğer adları ele almaz , bu nedenle \unsetetkileşimli kabukta çalıştığından emin olmak için kullanmalısınız (veya her zaman, expand_aliasesyürürlükte ise).

Paranoid, bu olmalıdır her şeyi düzeltmek, ben düşünüyorum:

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

( while, do, doneVe [[kelimeleri ayrılmıştır ve önlemler gerekmez.) Kullandığımız Not unset -ftanımsız işlevlere emin olmak için, değişkenler ve fonksiyonlar aynı ad paylaşan rağmen ikisinin de aynı anda (Etan Reisner sayesinde) durumda var olması için mümkün iki kez ayar yapmak da hile yapar. Sen olabilir , bash size bir salt okunur işlevini unsetting ve bash-4.2, bash-4.3 engellemez gelmez dahil engellemez salt okunur bir işlev işaretlemek ama ne zaman hala özel yerleşiklerinden onurlandırıyor POSIXLY_CORRECTayarlanır.

Bir salt okunur POSIXLY_CORRECTgerçek bir sorun değildir, bu bir boolean değildir veya varlığını işaretlemek POSIX modunu etkinleştirir, bu nedenle bir salt okunur olarak mevcutsa, değer boş veya 0 olsa bile POSIX özelliklerine güvenebilirsiniz. belki bazı kes ve yapıştır ile sorunlu işlevleri yukarıda belirtilenden farklı bir şekilde ayarlayın:

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

(ve hataları görmezden gelmeyin ) veya başka komut dosyalarına katılın .

Diğer notlar:

• functionayrılmış bir kelimedir, diğer adla değiştirilebilir, ancak bir işlevle geçersiz kılınamaz. (Aliasing functionçünkü hafif zahmetli \function değildir atlayarak bir yolu olarak kabul edilebilir)
• [[, ]]ayrılmış kelimelerdir, takma adla (yok sayılacak) ancak bir işlevle geçersiz kılınamaz (işlevler bu şekilde adlandırılabilir)
• (( bir işlev veya geçerli bir ad değil

Birisi çevrenizi kontrol ederse muhtemelen berbat olduğunuzu anlıyorum

Evet bu. Bilinmeyen bir ortamda bir komut dosyası çalıştırırsanız LD_PRELOAD, kabuk işleminin komut dosyanızı okumadan önce rasgele kod yürütmesine neden olmaktan başlayarak her şey ters gidebilir . Komut dosyasının içinden düşmanca bir ortama karşı koruma teşebbüsü boştur.

Sudo, on yıldan uzun bir süredir bash işlev tanımına benzeyen her şeyi kaldırarak çevreyi dezenfekte ediyor. Shellshock'tan beri , tam olarak güvenilir olmayan bir ortamda kabuk komut dosyası çalıştıran diğer ortamlar da bunu izledi.

Güvenilmeyen bir varlık tarafından ayarlanan bir ortamda komut dosyasını güvenli bir şekilde çalıştıramazsınız. Bu nedenle işlev tanımları hakkında endişe duymak verimli değildir. Ortamınızı sterilize edin ve böylelikle bash işlev tanımları olarak yorumlanacak değişkenler.

unset -fYerleşik, komut ve tür işlevlerini kaldırmak için kullanabilirsiniz .