Jak jawnie i bezpiecznie wymusić użycie wbudowanego polecenia w bash

Jest to podobne pytanie , które zajmuje się „owijania” scenariusza, w którym chcesz zastąpić na przykład cdz poleceniem, która wywołuje polecenie wbudowane cd.

Jednak w świetle shellshocka i innych oraz wiedząc, że bash importuje funkcje ze środowiska, przeprowadziłem kilka testów i nie mogę znaleźć sposobu, aby bezpiecznie wywołać wbudowaną wersję cdz mojego skryptu.

Rozważ to

cd() { echo "muahaha"; }
export -f cd

Wszelkie skrypty wywoływane w tym środowisku za pomocą cdulegną awarii (weź pod uwagę skutki czegoś takiego cd dir && rm -rf .).

Istnieją polecenia sprawdzające typ polecenia (wygodnie wywoływanego type) oraz polecenia do wykonania wbudowanej wersji, a nie funkcji ( builtini command). Ale oto oto można je również zastąpić za pomocą funkcji

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

Przyniesie następujące:

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

Czy jest jakiś sposób, aby bezpiecznie zmusić bash do użycia wbudowanego polecenia, lub przynajmniej wykryć, że polecenie nie jest wbudowane, bez czyszczenia całego środowiska?

Zdaję sobie sprawę, że jeśli ktoś kontroluje twoje środowisko, prawdopodobnie i tak masz problemy, ale przynajmniej w przypadku aliasów masz opcję, aby nie wywoływać aliasu poprzez wstawienie \przed nim.

Olivier D jest prawie poprawny, ale musisz ustawić POSIXLY_CORRECT=1przed uruchomieniem unset. POSIX ma pojęcie specjalnych wbudowanych i bash to obsługuje . unsetjest jednym z takich wbudowanych. Szukaj SPECIAL_BUILTINw builtins/*.cw źródle bash na liście, zawiera set, unset, export, evali source.

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

Rogue unsetzostał usunięty ze środowiska, jeśli rozbroić command, type, builtinto powinieneś być w stanie kontynuować, ale unset POSIXLY_CORRECTjeśli opierając się na nie-POSIX zachowań lub zaawansowanych funkcji bash.

Nie dotyczy to jednak aliasów, więc musisz użyć, \unsetaby upewnić się, że działa w interaktywnej powłoce (lub zawsze, jeśli expand_aliasesjest to możliwe).

Myślę, że dla paranoika powinno to wszystko naprawić:

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

( while, do, doneI [[są zarezerwowane słowa i nie wymagają ostrożności.) Uwaga używamy unset -f, aby mieć pewność, aby funkcje ustawione, chociaż zmienne i funkcje dzielić tę samą przestrzeń nazw jest możliwe zarówno istnieć jednocześnie (dzięki Etan Reisnera), w którym to przypadku dwukrotne rozbrojenie również załatwi sprawę. Państwo może zaznaczyć funkcję tylko do odczytu, bash nie przeszkadza Ci wyłączające tylko do odczytu funkcji włącznie bash-4.2, bash-4.3 nie przeszkadza wam, ale nadal honoruje specjalnych poleceń wbudowanych, gdy POSIXLY_CORRECTjest ustawiony.

Tylko do odczytu POSIXLY_CORRECTnie jest prawdziwym problemem, nie jest to logiczna wartość ani flaga oznacza, że ​​jego obecność włącza tryb POSIX, więc jeśli istnieje tylko do odczytu, możesz polegać na funkcjach POSIX, nawet jeśli wartość jest pusta lub 0. Musisz po prostu rozbrajaj problematyczne funkcje w inny sposób niż powyżej, być może z pewnymi wycięciami:

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

(i zignoruj ​​wszelkie błędy) lub zaangażuj się w inne skryptobatyki .

Inne notatki:

• functionjest słowem zastrzeżonym, można je aliasować, ale nie można przesłonić funkcją. (Aliasing functionjest raczej kłopotliwy, ponieważ \function nie można go ominąć)
• [[, ]]są słowami zastrzeżonymi, można je aliasować (które zostaną zignorowane), ale nie można ich przesłonić funkcją (chociaż funkcje można tak nazwać)
• (( nie jest prawidłową nazwą funkcji ani aliasem

Zdaję sobie sprawę, że jeśli ktoś kontroluje twoje środowisko, prawdopodobnie i tak jesteś zepsuty

Tak to. Jeśli uruchomisz skrypt w nieznanym środowisku, wszystko może się nie udać, zaczynając od LD_PRELOADspowodowania, że ​​proces powłoki wykona dowolny kod, zanim jeszcze przeczyta twój skrypt. Próba ochrony przed wrogim środowiskiem z wnętrza skryptu jest daremna.

Sudo od ponad dekady odkaża środowisko, usuwając wszystko, co wygląda jak definicja funkcji bash. Od czasu Shellshock inne środowiska, w których działa skrypt powłoki w niezaufanym środowisku, postępują podobnie.

Nie można bezpiecznie uruchomić skryptu w środowisku ustawionym przez niezaufany byt. Martwienie się o definicje funkcji nie jest produktywne. Odkaż swoje środowisko, a robiąc to zmienne, które bash interpretowałby jako definicje funkcji.

Możesz użyć unset -fdo usunięcia wbudowanych funkcji, polecenia i typu.