Vlákno názorů k článku Stalo se v týdnu od 16. 8. do 22. 8. 2003 od jirka2 - Řekněte mi, prosím už někdo konečně a jasně,...

Řekněte mi, prosím už někdo konečně a jasně, proč by měly příkazy 'echo' a 'tr' zdemolovat systém. Dík J2.

no protoze zpetne apostrofy jsou metaznaky shellu, ktere mu rikaji:

hele spust vsechno, co je mezi `` a veskery ziskany stdout pak interpretuj jako dalsi rikazy shellu.

napr:
`echo id`
je to same jako proste
id

Obecne je s tim docela hodne srandy. Viz nedavno odhaleny fatalni nedostatek v xpdf.

Mily uzivatel si mohl prohlizet pdf soubor a tuknout pritom na odkaz (url). System spustil prohlizec s url v parametru. Ovsem skodoliby tvurce dokumentu vytvoril odkaz ve tvaru:

http://www.whatever.org/`rm -rf ~/ > /dev/null`.

Uzivatel se pak mohl jen divit, kam se podel jeho $HOME.

Jó ahá... Dík, já jsem si jen nevšiml těch zpětných apostrofů. J2.