Як явно і безпечно змусити використовувати вбудовану команду в bash

Існує аналогічне запитання, яке стосується сценарію "обгортання", де ви хочете замінити, наприклад, cdкоманду, яка викликає вбудований cd.

Однак, зважаючи на оболонку та інші та знаючи, що баш імпортує функції з навколишнього середовища, я зробив кілька тестів, і я не можу знайти спосіб безпечно викликати вбудований cdз мого сценарію.

Розглянемо це

cd() { echo "muahaha"; }
export -f cd

Будь-які сценарії, викликані в цьому середовищі, що використовують, cdбудуть порушені (врахуйте ефекти чогось подібного cd dir && rm -rf .).

Існують команди для перевірки типу команди (зручно називатися type) та команди для виконання вбудованої версії, а не функції ( builtinта command). Але ось ось вони можуть бути відмінені і за допомогою функцій

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

Вийде наступне:

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

Чи є спосіб безпечно змусити bash використовувати вбудовану команду чи принаймні виявити, що команда не є вбудованою, не очищаючи все середовище?

Я розумію, якщо хтось контролює ваше оточення, ви, ймовірно, все одно накрутили, але принаймні для псевдонімів ви маєте можливість не називати псевдонім, вставляючи його \перед цим.

Олів'є D майже правильно, але ви повинні встановити POSIXLY_CORRECT=1перед запуском unset. POSIX має поняття " Спеціальні вбудовані" , і bash це підтримує . unsetє одним з таких вбудованих. Шукати SPECIAL_BUILTINв builtins/*.cв джерелі Баш для списку, він включає в себе set, unset, export, evalі source.

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

Шахрай unsetтепер був видалений з середовища, якщо скинути command, type, builtinто ви повинні бути в змозі продовжувати, але unset POSIXLY_CORRECTякщо ви покладаєтеся на НЕ-POSIX поведінки або розширені функції Баш.

Це не стосується псевдонімів, тому ви повинні використовувати, \unsetщоб бути впевненим, що він працює в інтерактивній оболонці (або завжди, якщо expand_aliasesце діє).

Для параноїка це має виправити все, я думаю:

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

( while, do, doneІ [[є зарезервованими словами і не потрібні запобіжні заходи.) Зверніть увагу , що ми використовуємо , unset -fщоб бути впевненим в невстановлених функцій, хоча змінні і функції поділяють той же простір імен , що це можливо для обох існувати одночасно (завдяки Етан Рейснер) , в цьому випадку невдала двічі також зробить трюк. Ви можете позначати функцію лише читати, bash не перешкоджає відключенню функції readonly аж до включення bash-4.2, bash-4.3 заважає вам, але він все ще шанує спеціальні вбудовані, коли POSIXLY_CORRECTвстановлено.

Читання POSIXLY_CORRECTлише не є справжньою проблемою, це не булева або прапор, якщо його наявність увімкнено режим POSIX, тому, якщо він існує як лише для читання, ви можете розраховувати на функції POSIX, навіть якщо значення порожнє або 0. Вам просто потрібно буде зніміть проблемні функції іншим способом, ніж вище, можливо, із деяким вирізанням та вставкою:

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

(і ігноруйте будь-які помилки) або вступайте в якісь інші сценарії .

Інші примітки:

• functionце зарезервоване слово, воно може бути псевдонімом, але не перекрито функцією. (Згладжування functionзлегка клопітке, оскільки \function не прийнятне як спосіб його обходу)
• [[, ]]є зарезервованими словами, вони можуть бути псевдонімом (який буде проігноровано), але не замінити функцією (хоча функції можуть бути названі так)
• (( не є дійсним іменем функції, ні псевдонімом

Я усвідомлюю, якщо хтось контролює ваше оточення, ви, ймовірно, все одно накрутили

Так, це. Якщо ви запускаєте скрипт у невідомому середовищі, всі речі можуть піти не так, починаючи з того, LD_PRELOADщо процес оболонки виконує довільний код, перш ніж він навіть прочитає ваш сценарій. Спроба захиститися від ворожої обстановки зсередини сценарію марна.

Судо проводить санітарну обробку навколишнього середовища, видаляючи все, що схоже на визначення функції башма, вже більше десяти років. Починаючи з Shellshock , інші середовища, які запускають скрипт оболонки в не повністю надійному середовищі, наслідували цю справу.

Ви не можете безпечно запускати скрипт у середовищі, встановленому ненадійною сутністю. Тож турбуватися про визначення функцій не є результативним. Санітизуйте своє оточення, роблячи так, змінні, які bash інтерпретують як визначення функцій.

Ви можете використовувати unset -fдля видалення вбудованих функцій, команд та типів.