potok do sudo -E bash -

Zastanawiałem się, co jest celem potokiem pobrany plik curldo sudo -E bash -w następującym powłoce:

curl -sL https://deb.nodesource.com/setup_5.x | sudo -E bash -

Jest to krótki sposób wykonania skryptu bez konieczności zapisywania pliku, a następnie jego wykonania. Gdy zapiszesz plik, a następnie go wykonasz, wiele rzeczy może pójść nie tak:

• Użytkownik nie wpisał poprawnie nazwy pliku
• Użytkownik nie używał poprawnej powłoki (być może uruchomiono ją sh foo.shzamiast bash foo.sh)
• Użytkownik próbował wykonać plik zamiast ustawić na nim bash ( ./foo.sh) i zapomniał ustawić uprawnienia do wykonywania
• Użytkownik zapomniał użyć sudo

Udostępniając jeden wiersz poleceń do wykonania, programiści mogą zmniejszyć liczbę miejsc, w których może się nie udać z powodu błędu luser.

Osobiście nie cierpię zwijania się lamówek. To nie jest bezpieczne.

To polecenie pobiera plik i spróbuje go wykonać z uprawnieniami administratora.