Güvenilmeyen bir tar dosyasını nasıl güvenle çıkartırım?

Tar dosyasının ayıklanabilmesini istiyorum, böylece ayıklanan tüm dosyalar belirli bir önek dizini altına yerleştirilir. Tar dosyalarının dışarıdaki dizinlere yazma denemesi, ayıklamanın başarısız olmasına neden olmalıdır.

Tahmin edebileceğiniz gibi, bu güvenilir olmayan bir tar dosyasını güvenle açabilmem için.

Bunu GNU ile nasıl yapabilirim tar?

Ben geldim:

tar --exclude='/*' --exclude='*/../*' --exclude='../*' -xvf untrusted_file.tar

ama bunun yeterince paranoyak olduğundan emin değilim.

Paranoyaya hiç ihtiyacın yok. GNU tar- ve aslında son 30 yılda üretilen iyi yazılmış herhangi birtar program - tarball'a eğik çizgiyle başlayan veya ..varsayılan olarak öğeler içeren dosyaları çıkarmayı reddedecektir .

tarPotansiyel olarak kötü niyetli tarball'ları çıkarmak için modern programları zorlama yolundan çıkmak zorundasınız : Hem GNU hem de BSD bu korumayı devre dışı bırakma seçeneğine tarihtiyaç duyuyor -P. GNU tar el kitabındaki Mutlak Dosya İsimleri bölümüne bakın .

-PBayrak POSIX tarafından belirtilmemişse, ¹ olsa da, böylece diğer tarprogramlar bu başa çıkma yöntemleri farklı olabilir. Örneğin, Schily Tools'un starprogramı bu korumaları kullanır -/ve -..devre dışı bırakır.

Saf bir tarkomuta eklemeyi düşünebileceğiniz tek şey -C, güvenli bir geçici dizindeki şeyleri çıkarmaya zorlayan bir bayraktır, o yüzden cdönce oraya gitmenize gerek yoktur .

Asitler :

1. Teknik olarak, tarPOSIX tarafından artık belirtilmemiştir. Onlar Kullandığımız gerektiğini Unix bilgisayar dünyaya anlatmaya çalıştım paxyerine şimdi tarve cpioancak bilgisayar dünyanın büyük ölçüde onları görmezden geldi.

   Burada POSIX belirtiminin paxönde gelen eğik çizgileri veya gömülü ..öğeleri nasıl işlemesi gerektiğini söylemediğine dikkat etmek önemlidir . Bir standart olmayan var --insecureiçin bayrak BSDpax gömülü karşı bastırmak korumaları için ..yol öğelerinden, ancak lider eğik çizgiler karşı görünüşte hiçbir varsayılan koruma yoktur; BSD paxkılavuz sayfası dolaylı olarak -smutlak yol riski ile başa çıkmak için ikame kurallarının yazılmasını önerir .

   Bu, fiili bir standart aktif kullanımda kalmaya devam ederken gerçekleşen şeydir, jüri standardı ise büyük ölçüde göz ardı edilir.

GNU katran ile, basitçe

tar -xvf untrusted_file.tar

boş bir dizinde. GNU tar /, --absolute-namesseçenek ile açıkça aksi belirtilmediği sürece, çıkartırken otomatik olarak lider üye adlarını soyar . GNU tar ayrıca, ../bir dosyanın kullanımının üst düzey dizinin dışına çıkarılmasına neden olacağını ve bunun yerine üst düzey dizinin içine bu dosyaları koyduğunu algılar ; örneğin, bir bileşen üst düzey dizinin üst kısmındaki yerine üst düzey dizindeki foo/../../bar/quxgibi ayıklanır. . GNU tar da örneğin toplevel dizini dışında işaret sembolik bağlantıları ilgilenir ve neden olmaz toplevel dizinine dışında ayıklanmasını.bar/quxbar/quxfoo -> ../..foo/barbar

Bunun sadece GNU katranının (yeterince yeni sürümleri için) (diğer bazı uygulamaların yanı sıra, örneğin * BSD katran ve BusyBox katran) için geçerli olduğunu unutmayın. Diğer bazı uygulamaların böyle bir koruması yoktur.

Sembolik bağlar nedeniyle, kullandığınız korumalar yeterli olmaz: arşiv, ağacın dışındaki bir dizine işaret eden ve o dizindeki dosyaları ayıklayan sembolik bir bağlantı içerebilir. Bu sorunu tamamen üye isimlerine göre çözmenin bir yolu yok, sembolik bağların hedefini incelemelisiniz.

Zaten sembolik bağlar içeren bir dizine çıkıyorsanız, garantinin artık geçerli olmayabileceğini unutmayın.

Birkaç noktaya değinmek için diğer cevaplar:

1. İlk önce, çıkartmadan önce dosyada ne olduğuna bakın:

   tar -tvf untrusted_tar_file.tar
   

   İçeride güvenmediğiniz veya çıkarmak istemediğiniz bir şey varsa, tarball'ı çıkarmayın.

2. İkinci olarak, tarball'ı, tarball'ı çıkardığınız bir dizine yalnızca yazma erişimi olan kök olmayan bir kullanıcı olarak çıkarın. Örneğin, tarball'ı root olmayan kullanıcının ana dizini içinden çıkartın.