ปัญหาด้านความปลอดภัยและสภาพการแข่งขันในการใช้งาน 'find -exec`' มีอะไรบ้าง?

จากfindหน้าคน :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

สิ่งนี้หมายความว่า? เหตุใดจึงมีสภาพการแข่งขันที่เรียกใช้จากไดเรกทอรีเริ่มต้น และความเสี่ยงด้านความปลอดภัยเหล่านี้เป็นอย่างไร?

พบรายละเอียด ที่นี่ :

-execดำเนินการทำให้โปรแกรมอื่นทำงานได้ มันผ่านไปยังโปรแกรมชื่อของไฟล์ซึ่งจะถูกพิจารณาในเวลา โดยทั่วไปโปรแกรมที่เรียกใช้จะดำเนินการบางอย่างกับไฟล์นั้น อีกครั้งมีเงื่อนไขการแข่งขันที่สามารถใช้ประโยชน์ได้ที่นี่ เราจะใช้เป็นตัวอย่างคำสั่งเฉพาะ

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

ในตัวอย่างง่ายๆนี้เรากำลังระบุเพียงหนึ่งไฟล์ที่จะถูกลบและเรียกใช้ /bin/rmเพื่อลบมัน มีปัญหาเกิดขึ้นเนื่องจากมีช่องว่างเวลาระหว่างจุดที่การค้นหาตัดสินใจว่าต้องการประมวลผล -execการดำเนินการและจุดที่/bin/rmคำสั่งออกการเรียกใช้ระบบ unlink () เพื่อลบไฟล์ออกจากระบบไฟล์ ภายในช่วงเวลานี้ผู้โจมตีสามารถเปลี่ยนชื่อ/tmp/umsp ไดเรกทอรีแทนที่ด้วยลิงก์สัญลักษณ์/etcไดเรกทอรีแทนที่มันด้วยการเชื่อมโยงสัญลักษณ์ไม่มีวิธีใน/bin/rmการตรวจสอบว่ามันทำงานกับไฟล์เดียวกันที่พบในใจ เมื่อมีการเชื่อมโยงสัญลักษณ์แล้วผู้โจมตีจะชักชวนให้พบการลบ/etc/passwdไฟล์ซึ่งไม่ได้เป็นผลจากคำสั่งที่เรียกใช้จริง

ไม่แน่ใจว่าใครจะใช้ประโยชน์จากสิ่งนี้ได้; แต่ฉันเดาว่ามีคำตอบ!

ฉันเชื่อว่าเหตุผลว่าทำไม -execอันตรายคือเพราะหากผู้ใช้ไม่ระบุชื่อเต็มและพา ธ ไปยังโปรแกรมที่จะดำเนินการอาจเป็นโปรแกรมที่ไม่ถูกต้อง

ตัวอย่าง:

find /some/path -exec coolprogram

ใน /some/pathบางคนทำอีกสิ่งหนึ่งcoolprogramและอัปโหลดข้อมูลทั้งหมดของคุณไปยังนักแสดงที่ไม่ดี

แต่เดี๋ยวก่อนคุณพูดคุณไม่ต้องดำเนินการตาม ./coolprogram ? ใช่ แต่บางคนมีPATH=.:/bin:whateverซึ่งจะรันโปรแกรมในไดเรกทอรีปัจจุบัน

อาจจะง่ายกว่านี้ แต่ฉันคิดว่ามันอาจเป็นอันตรายได้ในบางกรณี ฉันต้องแก้ไขปัญหาหนึ่งครั้งที่ศูนย์ไบต์cpioสิ้นสุดลงในไดเรกทอรีที่ไม่ถูกต้อง มันเป็นสาเหตุให้โปรแกรมทำงานขัดข้องเพราะcpioไม่ทำงานเหมือนที่ใช้งานไฟล์ zero-byte ในไดเรกทอรี