Linha do tempo de bash - Como prevenir execução de código malicioso via entrada?
Licença atual: CC BY-SA 3.0
13 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
11/06/2020 às 14:45 | histórico | editada | ComunidadeBot |
Commonmark migration
|
|
19/01/2018 às 13:26 | auditoria | Publicações de baixa qualidade | |||
19/01/2018 às 13:27 | |||||
3/01/2018 às 23:28 | auditoria | Publicações de baixa qualidade | |||
3/01/2018 às 23:32 | |||||
6/11/2017 às 21:51 | histórico | editada | nunks | CC BY-SA 3.0 |
adicionou 2 caracteres ao conteúdo
|
6/11/2017 às 21:45 | histórico | editada | nunks | CC BY-SA 3.0 |
adicionou 2 caracteres ao conteúdo
|
6/11/2017 às 21:21 | comentário | adicionado | nunks | Do jeito que você colocou na pergunta o código malicioso é executado sim, mas no momento da atribuição da variável, na subshell de expansão de comando $(), e não pelo script. Dito isso, desde que o seu script não saia executando strings de input sem antes verifica-las, você pode ficar tranquilo. Está protegido desde que não pule do avião sem verificar se está usando paraquedas, haha. | |
6/11/2017 às 21:19 | histórico | editada | nunks | CC BY-SA 3.0 |
Incluídos esclarecimentos sobre substituição de comandos no bash
|
6/11/2017 às 20:58 | histórico | editada | nunks | CC BY-SA 3.0 |
Incluídos esclarecimentos sobre substituição de comandos no bash
|
6/11/2017 às 18:25 | comentário | adicionado | Kazzkiq |
Então é "impossível" o usuário passar um código malicioso via input que acabe sendo executado, correto? A não ser que eu use eval (ou outro comando de execução explícito no input), eu estou protegido e posso lidar com o input sem medo de código injetado no meu script?
|
|
6/11/2017 às 18:19 | voto | aceitação | Kazzkiq | ||
3/11/2017 às 18:26 | histórico | editada | nunks | CC BY-SA 3.0 |
typo
|
3/11/2017 às 18:15 | histórico | editada | nunks | CC BY-SA 3.0 |
adicionou 871 caracteres ao conteúdo
|
3/11/2017 às 18:03 | histórico | respondeu | nunks | CC BY-SA 3.0 |