Vlákno názorů k článku Díra v bashi, které si 20 let nikdo nevšiml od Keson - Pokud jsem to správně pochopil, tak i opravený...

Pokud jsem to správně pochopil, tak i opravený bash stále interpretuje environment proměnné s () jako funkce. Pouze si ohlídá, že jde o platnou definici a nespustí věci typu:
tretifunkce="() { :; }; echo HACKED"
Nic mi tedy nebrání nadefinovat korektní funkci s názvem cd, echo, nebo exec, která se v daném skriptu volá.

To je ale v poradku, protoze s tim stavajici programy pocitaji. Bud pousti shell v cistem environmentu az na explicitne predavane promenne, nebo predavane promenne whitelistuji (takze zachovaji uzivatelske nastaveni TERM nebo DISPLAY, ale uz ne 'cd' nebo 'echo').