[devel] war against bashisms: a miserable end?

[devel] war against bashisms: a miserable end?

[Igor Vlasenko]

Господа,

Вытоптал грабли на пути в светлое безbashенное будущее.
Напомню, относительно недавно была дискуссия о том, что 
башизмы в #!/bin/sh скриптах - плохо.

Но и малой кровью от них избавиться, как оказалось, 
не получится: если пометить такой скрипт как #!/bin/bash,

то он __всегда__ будет грузить ~/.bashrc,

так как, судя по https://bugzilla.altlinux.org/24205
опция --norc действует только в interactive mode :(

Или я что-то не понимаю, или авторы bash.
Если нельзя отключить загрузку ~/.bashrc,
то нарушается основной принцип надежного 
программирования -- воспроизводимость.

Мало ли какой ~/.bashrc напишет себе тов. ССЗБ.
В моих глазах это хоронит саму идею переезда 
#!/bin/sh -> #!/bin/bash.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] war against bashisms: a miserable end?

[Ildar Mulyukov]

On 06.10.2010 16:21:40, Igor Vlasenko wrote:
> Или я что-то не понимаю, или авторы bash.
> Если нельзя отключить загрузку ~/.bashrc,
> то

...теперь и я чего-то непонимаю.
Я знал, что SUID-скрипты это плохо. Но, выходит, что SUID-скрипт с  
#!/bin/bash - это вообще MAJOR SECURITY HOLE?

P.S. Игорь, спасибо, что поковырялись в этом вопросе. Также заметил Ваш  
труд в сторону checkbashisms
-- 
Ildar

Re: [devel] war against bashisms: a miserable end?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 344 bytes --]

On Wed, Oct 06, 2010 at 04:39:46PM +0600, Ildar Mulyukov wrote:
> On 06.10.2010 16:21:40, Igor Vlasenko wrote:
> >Или я что-то не понимаю, или авторы bash.
> >Если нельзя отключить загрузку ~/.bashrc,
> >то
> 
> ...теперь и я чего-то непонимаю.
> Я знал, что SUID-скрипты это плохо.

SUID-скрипты это недопустимо плохо.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] war against bashisms: a miserable end?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 338 bytes --]

On Wed, Oct 06, 2010 at 04:39:46PM +0600, Ildar Mulyukov wrote:
> Я знал, что SUID-скрипты это плохо. 
Откуда вы это знали? Тем более что SUID-скриптов не бывает.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<hiddenman> git - это как рыба фугу. если неправильно приготовить, то все
            умрут. поэтому я боюсь :)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [devel] war against bashisms: a miserable end?

[Michael Shigorin]

On Wed, Oct 06, 2010 at 04:48:16PM +0600, Andrey Rahmatullin wrote:
> > Я знал, что SUID-скрипты это плохо. 
> Откуда вы это знали? Тем более что SUID-скриптов не бывает.

Бывают, но чтоб была разница -- надо что-то вроде suidperl.

$ echo -e "#\!/bin/sh\necho \$EUID \$UID" > suid.sh; chmod 4710 suid.sh; ./suid.sh
500 500

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] war against bashisms: a miserable end?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 753 bytes --]

On Wed, Oct 06, 2010 at 05:22:13PM +0300, Michael Shigorin wrote:
> > > Я знал, что SUID-скрипты это плохо. 
> > Откуда вы это знали? Тем более что SUID-скриптов не бывает.
> Бывают, но чтоб была разница -- надо что-то вроде suidperl.
Т.е. "бывают, но ничем не отличаются от несуидных".

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<agent_007[home]> кстати. пользуясь случаем посылаю луч поноса зюзероутеру, в
                  репозиториях которогой бывают недолинкованные библиотеки
<gns> хахаха
<agent_007[home]> и это в XXI веке
<gns> в репозитариях rhn бывают mislinked binaries
<gns> не хотел?
<agent_007[home]> вот он, звериный оскал труЪ ынтырпрайза
<agent_007[home]> деньги дерут, а кори^W^W линкуют криво. берегись !

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]