ฉันจะบังคับให้ใช้คำสั่งในตัวอย่างชัดเจนและปลอดภัยได้อย่างไร

มีเป็นคำถามที่คล้ายกันที่เกี่ยวข้องกับ 'ตัด' สถานการณ์ที่คุณต้องการแทนที่เช่นcdมีคำสั่งที่เรียกใช้ cdbuiltin

อย่างไรก็ตามในแง่ของ shellshock et al และเมื่อรู้ว่าทุบตีนำเข้าฟังก์ชั่นจากสภาพแวดล้อมฉันได้ทำการทดสอบสองสามครั้งและฉันไม่สามารถหาวิธีโทรหา builtin ได้อย่างปลอดภัยcdจากสคริปต์ของฉัน

พิจารณาสิ่งนี้

cd() { echo "muahaha"; }
export -f cd

สคริปต์ใด ๆ ที่ถูกเรียกใช้ในสภาพแวดล้อมนี้cdจะใช้งานไม่ได้(พิจารณาถึงผลกระทบของสิ่งที่ชอบcd dir && rm -rf .)

มีคำสั่งให้ตรวจสอบประเภทของคำสั่ง (เรียกว่าสะดวกtype) และคำสั่งสำหรับการดำเนินการรุ่น builtin แทนที่จะเป็นฟังก์ชั่น ( builtinและcommand) แต่แท้จริงและดูเถิดสิ่งเหล่านี้สามารถถูกแทนที่ด้วยการใช้ฟังก์ชั่นเช่นกัน

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

จะให้ผลดังนี้:

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

มีวิธีใดที่จะบังคับให้ทุบตีอย่างปลอดภัยเพื่อใช้คำสั่ง builtin หรืออย่างน้อยตรวจพบว่าคำสั่งไม่ใช่ builtin โดยไม่ต้องล้างสภาพแวดล้อมทั้งหมดหรือไม่

ฉันรู้ว่ามีใครบางคนควบคุมสภาพแวดล้อมของคุณคุณอาจเมาอยู่ดี แต่อย่างน้อยสำหรับนามแฝงที่คุณมีตัวเลือกที่จะไม่เรียกนามแฝงด้วยการแทรก a \ก่อนหน้านี้

โอลิเวีย D เป็นเกือบถูกต้อง แต่คุณต้องตั้งค่าก่อนที่จะใช้POSIXLY_CORRECT=1 unsetPOSIX มีความคิดของพิเศษ Built-inและทุบตีสนับสนุนนี้ unsetเป็นหนึ่งในตัว ค้นหาSPECIAL_BUILTINในbuiltins/*.cแหล่งทุบตีสำหรับรายการนี้ยังรวมถึงset, unset, export, และevalsource

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

โกงunsetได้รับตอนนี้ลบออกจากสภาพแวดล้อมที่ถ้าคุณล้างค่าcommand, type, builtinแล้วคุณควรจะสามารถที่จะดำเนินการต่อไป แต่unset POSIXLY_CORRECTถ้าคุณจะอาศัยอยู่กับพฤติกรรมที่ไม่ POSIX หรือคุณลักษณะขั้นสูงทุบตี

นี้ไม่ได้นามแฝงอยู่แม้ว่าดังนั้นคุณต้องใช้\unsetเพื่อให้แน่ใจว่าการทำงานในเปลือกโต้ตอบ (หรือเสมอในกรณีที่expand_aliasesมีผล)

สำหรับความหวาดระแวงนี้ควรแก้ไขทุกอย่างฉันคิดว่า:

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

( while, do, doneและ[[จะถูกสงวนคำพูดและไม่จำเป็นต้องมีข้อควรระวัง.) หมายเหตุ: เราจะใช้unset -fเพื่อให้แน่ใจว่าฟังก์ชั่นล้างแม้ว่าตัวแปรและฟังก์ชั่นแสดงความ namespace เดียวกันก็เป็นไปได้ที่ทั้งสองจะมีชีวิตอยู่ไปพร้อม ๆ กัน (ขอบคุณ Etan Reisner) ซึ่งในกรณีนี้ การตั้งค่าไอเอ็นจีสองครั้งก็จะทำเคล็ดลับเช่นกัน คุณสามารถทำเครื่องหมายฟังก์ชั่นอ่านได้อย่างเดียวทุบตีไม่ได้ป้องกันไม่ให้คุณ unsetting ฟังก์ชั่นอ่านได้อย่างเดียวและรวมถึงการทุบตี-4.2 ทุบตี-4.3 จะป้องกันไม่ให้คุณ แต่ก็ยังได้รับเกียรตินิยม builtins พิเศษเมื่อPOSIXLY_CORRECTเป็นชุด

การอ่านอย่างเดียวPOSIXLY_CORRECTไม่ใช่ปัญหาจริงนี่ไม่ใช่บูลีนหรือตั้งค่าสถานะว่าเปิดใช้งานโหมด POSIX ดังนั้นถ้ามันมีอยู่ในรูปแบบอ่านได้อย่างเดียวคุณสามารถพึ่งพาฟีเจอร์ POSIX แม้ว่าค่าจะว่างเปล่าหรือ 0 คุณจะต้อง ฟังก์ชั่นที่ไม่มีปัญหาตั้งค่าวิธีที่แตกต่างจากด้านบนอาจจะมีการตัดและวาง:

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

(และไม่สนใจข้อผิดพลาดใด ๆ ) หรือมีส่วนร่วมในการอื่น ๆ บางscriptobatics

หมายเหตุอื่น ๆ :

• functionเป็นคำที่สงวนไว้สามารถใช้นามแฝง แต่ไม่สามารถแทนที่ด้วยฟังก์ชันได้ (นามแฝงfunctionเป็นปัญหาอย่างอ่อนโยนเนื่องจาก\function ไม่เป็นที่ยอมรับว่าเป็นวิธีการเลี่ยงผ่าน)
• [[, ]]เป็นคำสงวนพวกเขาสามารถ aliased (ซึ่งจะถูกละเว้น) แต่ไม่แทนที่ด้วยฟังก์ชั่น ( แต่ฟังก์ชั่นสามารถตั้งชื่อให้)
• (( ไม่ใช่ชื่อที่ถูกต้องสำหรับฟังก์ชั่นหรือนามแฝง

ฉันรู้ว่ามีคนควบคุมสภาพแวดล้อมของคุณคุณอาจเมาอยู่ดี

ใช่แล้ว หากคุณเรียกใช้สคริปต์ในสภาพแวดล้อมที่ไม่รู้จักสิ่งต่าง ๆ ทุกอย่างอาจผิดพลาดได้เริ่มต้นด้วยการLD_PRELOADทำให้กระบวนการเชลล์รันโค้ดโดยพลการก่อนที่สคริปต์จะอ่านสคริปต์ของคุณ การพยายามป้องกันสภาพแวดล้อมที่เป็นมิตรจากภายในสคริปต์นั้นไร้ประโยชน์

Sudo ทำให้สภาพแวดล้อมถูกทำลายโดยการลบสิ่งที่ดูเหมือนว่านิยามฟังก์ชันทุบตีมานานกว่าทศวรรษ ตั้งแต่Shellshockสภาพแวดล้อมอื่น ๆ ที่ใช้เชลล์สคริปต์ในสภาพแวดล้อมที่ไม่น่าเชื่อถือได้ตามหลังชุดสูท

คุณไม่สามารถเรียกใช้สคริปต์อย่างปลอดภัยในสภาพแวดล้อมที่ได้รับการตั้งค่าโดยเอนทิตีที่ไม่น่าเชื่อถือ ดังนั้นการกังวลเกี่ยวกับนิยามฟังก์ชั่นจึงไม่ได้ผล ฆ่าเชื้อสภาพแวดล้อมของคุณและในการทำเช่นนั้นตัวแปรที่ทุบตีจะตีความว่าเป็นคำจำกัดความของฟังก์ชั่น

คุณสามารถใช้unset -fเพื่อลบฟังก์ชั่นภายในคำสั่งและประเภท