ทำไมคำสั่ง“: () {: |: &} ;:” ทำให้ระบบของฉันล้าช้าดังนั้นฉันจึงต้องรีบูต?

อันตราย!

ห้ามรันคำสั่งนี้เพื่อ 'ทดสอบ' ยกเว้นว่าคุณได้เตรียมไว้สำหรับความผิดพลาดและ / หรือบังคับให้รีบูตระบบของคุณ

ฉันอยู่ใน VirtualBox ของฉันที่ทำงานอยู่ 12.04 พยายามรวบรวมแอพและในขณะที่รอฉันเกิดขึ้นกับฟอรัมที่ความคิดเห็นกล่าวว่า:

ลอง:(){ :|: & };:
สนุกด้วยและไม่ต้องการรูท

ฉันวิ่งเข้าไปที่เทอร์มินอล gnome มันทำให้ 12.04 ของฉัน (ใน Virtualbox) ล่าช้ามากฉันต้องปิดตัวลง

คำถามของฉันคือคำสั่งนี้ทำอะไร

: () {: |: &} ;:

นี้เรียกว่าระเบิดส้อม

:() หมายถึงคุณกำลังกำหนดฟังก์ชั่นที่เรียกว่า :

{:|: &}หมายถึงเรียกใช้ฟังก์ชั่น:และส่งออกไปยัง:ฟังก์ชั่นอีกครั้งและเรียกใช้ในพื้นหลัง

;เป็นตัวคั่นคำสั่ง

: เรียกใช้ฟังก์ชันในครั้งแรก

โดยพื้นฐานแล้วคุณกำลังสร้างฟังก์ชั่นที่เรียกตัวเองว่าสองครั้งทุกการโทรและไม่มีทางที่จะยุติตัวเอง มันจะเพิ่มเป็นสองเท่าจนกว่าคุณจะหมดทรัพยากรระบบ

การใช้งาน VirtualBox นั้นสมเหตุสมผลดีไม่งั้นคุณจะต้องรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ

นี่คือfork fork ที่ถูกเรียกใช้ในเชลล์

จากวิกิพีเดีย:

:(){ :|:& };:
\_/| |||| ||\- ... the function ':', initiating a chain-reaction: each ':' will start    two more.
 | | |||| |\- Definition ends now, to be able to run ...
 | | |||| \- End of function-block
 | | |||\- disown the functions (make them a background process), so that the children    of a parent
 | | |||   will not be killed when the parent gets auto-killed
 | | ||\- ... another copy of the ':'-function, which has to be loaded into memory.
 | | ||   So, ':|:' simply loads two copies of the function, whenever ':' is called
 | | |\- ... and pipe its output to ...
 | | \- Load a copy of the function ':' into memory ...
 | \- Begin of function-definition
 \- Define the function ':' without any parameters '()' as follows:

คำสั่งนั้นเป็นเวอร์ชั่นที่รู้จักกันดีของfork fork

มันทำให้คอมพิวเตอร์ของคุณมีหน่วยความจำไม่เพียงพอโดยการทำกระบวนการอย่างไม่สิ้นสุด มีการป้องกันบางอย่างที่คุณสามารถใช้กับมันได้เช่นกัน:

โดยทั่วไปแล้วระบบชนิด Unix จะมีขีด จำกัด กระบวนการควบคุมโดยคำสั่ง ulimit shell หรือตัวสืบทอดของ setrlimit เคอร์เนล Linux ตั้งค่าและบังคับใช้ RLIMIT_NPROC rlimit ("ขีด จำกัด ทรัพยากร") ของกระบวนการ หากกระบวนการพยายามทำการแยกและผู้ใช้ที่เป็นเจ้าของกระบวนการนั้นมีกระบวนการอยู่RLIMIT_NPROCแล้วส้อมจะล้มเหลว นอกจากนี้บน Linux หรือ * BSD เราสามารถแก้ไขpam_limitsไฟล์ปรับแต่ง/etc/security/limits.confให้มีผลเหมือนกันได้ อย่างไรก็ตามลีนุกซ์บางรุ่นเท่านั้นที่มีการpam_limitsติดตั้งโมดูลไว้

ตามนี้ :(){ :|: & };:เรียกว่า

Forkbombเป็นผู้สร้างไวรัสบทกวี

... โปรแกรมเล็ก ๆ ที่น่ากลัวสั่งให้มันทำสำเนาหลาย ๆ ชุดของตัวเองออกจากปฏิกิริยาลูกโซ่และทำให้ทรัพยากรของระบบหมดไปอย่างรวดเร็ว ...

ดังนั้นจึงไม่ควรเรียกใช้สิ่งนี้อาจทำให้เกิดความเสียหายต่อฮาร์ดแวร์เนื่องจากทำให้เกิดการทำงานแบบวนรอบอาจทำให้เกิดความร้อนได้ง่ายในแล็ปท็อป

ลิงค์อื่นอธิบายผ่านภาพหน้าจอที่นี่

มันถูกเรียกว่า“ fork-bomb ” ตามที่อธิบายไว้ข้างต้นและอีกวิธีหนึ่งในการทำเช่นนี้คือใช้การประมวลผลเบื้องหลังแทนที่จะใช้ piping:

:(){ :&:;};: