Що є найбільш безпечним і найпростішим способом, щоб введений користувачем пароль на bash став частиною stdin до програми?

Я шукаю (1) найбезпечніший і (2) найпростіший спосіб надати користувачеві пароль підказки на bash shell і щоб цей пароль став частиною stdin програми.

Ось як повинен виглядати stdin: {"username":"myname","password":"<my-password>"}де <my-password>саме те, що було введено в підказку оболонки. Якби я мав контроль над програмою stdin, то я міг би змінити її, щоб надійно запросити пароль і поставити його на місце, але низхідна частина - це стандартна команда загального призначення.

Я розглянув та відхилив підходи, які використовують наступне:

• користувач вводить пароль у командному рядку: пароль буде показаний на екрані і також буде видимий для всіх користувачів через "ps"
• інтерполяція змінної оболонки в аргумент зовнішньої програми (наприклад, ...$PASSWORD...): пароль все одно буде видно всім користувачам через "ps"
• змінні середовища (якщо вони залишаються в оточенні): пароль буде видимим для всіх дочірніх процесів; навіть надійні процеси можуть викрити пароль, якщо вони скидають змінні ядра чи дамп-середовища як частину діагностики
• пароль, який тривалий час сидить у файлі, навіть файл із чіткими дозволами: користувач може випадково викрити пароль, а користувач root може випадково побачити пароль

Я поставлю своє поточне рішення як відповідь нижче, але з радістю виберу кращу відповідь, якщо хтось придумає його. Я думаю, що має бути щось простіше, або, можливо, хтось бачить стурбованість безпекою, яку я пропустив.

З bashабо zsh:

unset -v password # make sure it's not exported
set +o allexport  # make sure variables are not automatically exported
IFS= read -rs password < /dev/tty &&
  printf '{"username":"myname","password":"%s"}\n' "$password" | cmd

Без IFS=, readпозбавить початкові і кінцеві пробіли з пароля ви набираєте.

Без -rцього вона оброблятиме зворотні косої риси як символу, що цитує.

Ви хочете переконатися, що читаєте лише з терміналу.

echoне можна надійно використовувати. В bashі zsh, printfпобудований таким чином, щоб командний рядок не відображався на виході ps.

У цьому випадку bashпотрібно вказати, $passwordяк інакше до нього застосований оператор split + glob .

Це все ще неправильно, хоча вам потрібно буде кодувати цей рядок як JSON. Наприклад, проблема з подвійним котируванням та зворотною косою рисою принаймні буде проблемою. Вам, мабуть, потрібно потурбуватися про кодування цих символів. Чи очікує ваша програма рядків UTF-8? Що надсилає ваш термінал?

Щоб додати рядок підказок, натисніть zsh:

IFS= read -rs 'password?Please enter a password: '

З bash:

IFS= read -rsp 'Please enter a password: ' password

Ось таке рішення, яке у мене є (воно перевірено):

$ read -s PASSWORD
<user types password>
$ echo -n $PASSWORD | perl -e '$_=<>; print "{\"username\":\"myname\",\"password\":\"$_\"}"'

Пояснення:

1. read -sчитає рядок stdin (пароль), не повторюючи рядок на екрані. Він зберігає перемінну оболонку PASSWORD.
2. echo -n $PASSWORDставить пароль на stdout без будь-якого нового рядка. (echo - це вбудована команда оболонки, тому новий процес не створюється, тому (AFAIK) пароль як аргумент ехо не відображатиметься на ps.)
3. perl викликається і читає пароль від stdin до $_
4. perl вводить пароль у $_повний текст і роздруковує його до stdout

Якщо це буде переходити до HTTPS POST, другий рядок буде приблизно таким:

echo -n $PASSWORD | perl -e '$_=<>; print "{\"username\":\"myname\",\"password\":\"$_\"}"' | curl -H "Content-Type: application/json" -d@- -X POST <url-to-post-to>

Якщо ваша версія readне підтримує, -sви спробуйте сумісний з POSIX спосіб, який бачите у цій відповіді .

echo -n "USERNAME: "; read uname
echo -n "PASSWORD: "; set +a; stty -echo; read passwd; command <<<"$passwd"; set -a; stty echo; echo
passwd= # get rid of passwd possibly only necessary if running outside of a script

set +aПовинен запобігти автоматичний «експорт» змінної в навколишнє середовище. Слід ознайомитись із довідковими сторінками. sttyЄ багато варіантів. <<<"$passwd"Котирується , тому що хороші паролі можуть мати прогалини. Останнє echoпісля ввімкнення параметра stty echo- це запуск наступної команди / виводу в новому рядку.