🐚 👊🏻 🗓️ बैश स्क्रिप्ट के संपादन से सावधान रहें 🛵 👏🏻 🐳

मान लीजिए मैंने नाम के साथ एक बैश स्क्रिप्ट लिखी delay.sh। आपको क्या लगता है वह क्या करता है?

#!/bin/bash
sleep 30
#rm -rf --no-preserve-root /
echo "Time's up!"

ऐसा लगता है कि यह 30 सेकंड इंतजार कर रहा है और फिर स्क्रीन पर एक संदेश प्रदर्शित करता है। यहाँ कोई चाल नहीं है - वह बस यही करता है। बीच में एक खतरनाक कमांड है, लेकिन इसे बाहर टिप्पणी की जाती है और निष्पादित नहीं किया जाता है।

कल्पना कीजिए कि मैं इस स्क्रिप्ट को फिर से चलाता हूं, लेकिन अब मैं 30 सेकंड इंतजार नहीं करना चाहता हूं - यह बहुत लंबा है। मैं दूसरे कंसोल, परिवर्तन को खोलने sleep 30के लिए sleep 3है, तो फ़ाइल को बचाने। आपको क्या लगता है अब क्या होगा?

खैर, 30 सेकंड के बाद स्क्रिप्ट मेरी सभी फाइलों को हटा देगी।

ऐसा इसलिए है क्योंकि बैश टुकड़ों में स्क्रिप्ट की सामग्री को पढ़ता है क्योंकि यह आगे बढ़ता है, बाइट्स में ऑफसेट को ट्रैक करता है। जब मैं स्ट्रिंग से एक चरित्र को दूर sleep, के बगल में आदेश अंक की शुरुआत के लिए ऑफसेट rमें #rmबजाय #। दुभाषिया के दृष्टिकोण से, इसे #पिछली पंक्ति में स्थानांतरित कर दिया जाता है, इसलिए यह शुरू होने वाले कमांड को निष्पादित करता है rm।

लिनक्स पर बैश सिस्टम कॉल का अवलोकन करके इसकी पुष्टि की जा सकती है। यहाँ मुद्दा है strace bash delay.sh, टिप्पणियों के साथ और संक्षेप में।

#  
openat(AT_FDCWD, "delay.sh", O_RDONLY)  = 3

#    ( 80 )
read(3, "#!/bin/bash\nsleep 30\n#echo \"Don'"..., 80) = 64

#   
lseek(3, 0, SEEK_SET)                   = 0

#      255
dup2(3, 255)                            = 255

#  64-  ,   
read(255, "#!/bin/bash\nsleep 30\n#echo \"Don'"..., 64) = 64

#      ,    
# Offset 21 is the `#`
lseek(255, -43, SEEK_CUR)               = 21

#  ,   sleep
wait4(-1, [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 2072

#   wait4    `30`  `3`

#  64-  ,    
#         echo
read(255, "echo \"Don't execute me\"\necho \"Ti"..., 64) = 42

# Bash    echo    
# , -   
write(1, "Don't execute me\n", 17)      = 17
write(1, "Time's up!\n", 11)            = 11

#       
read(255, "", 64)                       = 0

इसलिए, सावधान रहें जब आप वर्तमान में चल रही बैश स्क्रिप्ट को संपादित करना ~~शुरू करें~~ । वह गलत कमांड निष्पादित कर सकता है या कुछ बहुत अप्रत्याशित कर सकता है।

बैश स्क्रिप्ट के संपादन से सावधान रहें

More articles: