Что означает эта загадочная команда Bash?

Я читал предупреждение Ubuntu Forum о вредоносных командах и нашел этот интересный камень:

:(){ :|:& };:

ПРЕДУПРЕЖДЕНИЕ. Приведенный выше код приведет к сбою на вашей машине, если только вы не установили строгие ограничения процедур (что, вероятно, нет), что приведет к принудительной перезагрузке.

Считайте, что этот код похож на запуск sudo rm -rf /.

Но что это значит? Даже с моим опытом программирования я никогда не видел загадочную команду, которая не является языком ассемблера.

bash TheLQ
источник

Дополнительный момент: это действительно ни на что не похоже sudo rm -rf /. Эта команда удаляет все ваши файлы; этот просто забивает ресурсы вашей машины, пока он не станет непригодным для использования, и вам придется перезагрузить.

jtbandes

@jtban: Тогда отредактируйте это. Обе части кода - это то, что я считаю «опасным» для запуска. Да, sudo rm -rf /это более опасно, но я видел, как люди выполняли это на удаленных серверах, «просто хотели посмотреть, что они сделали», когда вам трудно перезапустить компьютер без доступа к панели управления.

Джош К

Эмо-бомба: P

RCIX

Обратите внимание, что это может быть arbitrary_name(){ arbitrary_name|arbitrary_name& };arbitrary_name. Имя :не только делает эту команду короткой и загадочной, но и превращает :встроенную функцию , которая ничего не делает, в функцию, которая делает много . Если вы добавите его определение :(){ :|:& }в чужую среду и оставите его там, оно ударит, когда жертва этого меньше всего ожидает .

Камиль Мачоровски

Ответы:

Это, как вы сказали, вилочная бомба. Что он делает, так это определяет функцию, а затем вызывает ее. Функция называется :.

Давайте forkbombназовем это, чтобы мы могли лучше видеть, что происходит:

forkbomb(){ forkbomb|forkbomb& };forkbomb

Как вы можете видеть и, вероятно, догадываетесь из своего опыта программирования, первая часть - это определение функции ( forkbomb(){ ... }), а самая последняя :- то, где вызывается функция ( ;оператор just разделяет в Bash).

Теперь, что делает эта функция? Если вы знакомы с Bash, вы будете знать, что |персонаж передает стандартный вывод одной команды / программы на стандартный ввод другой. Таким образом, в основном :|:запускаются два экземпляра функции (именно здесь она «разветвляется»).

И затем магия: команда &помещает эти команды в фоновый режим, позволяя возвращать исходную функцию, в то время как каждый экземпляр разветвляется, пока коровы не возвращаются домой в фоновом режиме, тем самым расходуя все свои ресурсы и разрушая систему (если она не имеет ограничений). наложено на это).

jtbandes
источник

Отличный ответ! Я не понимал, что вы можете использовать: как имя функции. Переименование помогает. Примут через 3 минуты.

TheLQ

+1 Круто ... Отличное объяснение. Это похоже на переполнение стека для переключателя задач ОС. Действительно ли это приводит к краху ядра или просто поглощает ресурсы, пока не станет слишком невыносимым для использования?

Эван Плейс

Я не думаю, что это на самом деле ломает ядро, по крайней мере, не напрямую. Он просто продолжает создавать экспоненциально больше процессов, каждый из которых занимает процессор и память, а процессор, пытающийся справиться со всеми из них, становится по-настоящему невозможным для использования. Может случиться так, что ядро со временем вылетает под нагрузкой (я не уверен), но до этого оно будет непригодным для использования.

2010 года

Не забудьте объяснить финал :, который фактически выполняет функцию!

Фоши

@Phoshi: думал, что сделал, но я отредактирую, чтобы уточнить!

jtbandes

Взято из статьи Википедии Forkbomb :

:()      # define ':' -- whenever we say ':', do this:
{        # beginning of what to do when we say ':'
    :    # load another copy of the ':' function into memory...
    |    # ...and pipe its output to...
    :    # ...another copy of ':' function, which has to be loaded into memory
         # (therefore, ':|:' simply gets two copies of ':' loaded whenever ':' is called)
    &    # disown the functions -- if the first ':' is killed,
         #     all of the functions that it has started should NOT be auto-killed
}        # end of what to do when we say ':'
;        # Having defined ':', we should now...
:        # ...call ':', initiating a chain-reaction: each ':' will start two more.

Джеймс Т
источник

Сломано:

: () // Define ':' as a function. When you type ':' do the following
{
    : // Call ':' 
    | // Redirect output
    : // Into ':'
    & // Push process to the background
}; // End of ':' def
: // Now do ':'

Изменить :на bombи у вас есть:

bomb(){ bomb|bomb& };bomb

Это действительно довольно элегантно.

Джош К
источник