Разделители полей ввода
Для многих интерпретаторов командной строки («оболочки») Unix операционных систем разделители полей ввода или внутренние разделители полей или $IFS Переменная оболочки содержит символы, используемые для разделения текста на токены.
Стоимость IFS (в оболочке bash) обычно включает в себя пробел , табуляцию и символы новой строки по умолчанию. Эти пробельные символы можно визуализировать, введя команду «объявить» в оболочке bash или распечатав IFS с такими командами, как printf %s "$IFS" | od -c
, printf "%q\n" "$IFS"
или printf %s "$IFS" | cat -A
(последние две команды доступны только в некоторых оболочках и в некоторых системах).
Из Bash версии 4 справочной страницы :
Оболочка обрабатывает каждый символ $IFS в качестве разделителя и разбивает результаты других расширений на слова по этим символам.Если IFS не установлен, или его значение точно равно <space><tab><newline> , значение по умолчанию, затем последовательности <пробел> , <tab> и <новая строка> в начале и конце результатов предыдущих расширений игнорируется, и любая последовательность Символы IFS , расположенные не в начале или конце, служат для разделения слов.Если IFS имеет значение, отличное от значения по умолчанию, а затем последовательность символов пробелов. пространство и табуляция игнорируются в начале и конце слова, пока в значении присутствует пробельный символ. IFS ( IFS пробельный символ).Любой персонаж в IFS это не так IFS вместе со всеми соседними Пробелы Пробельные символы IFS ограничивают поле. Последовательность Пробелы IFS также рассматриваются как разделители. Если значение IFS имеет значение null, разделения слов не происходит.
IFS аббревиатура
[ редактировать ]Согласно базовым спецификациям открытой группы, IFS — это аббревиатура от «разделителей полей ввода». [1] В более новой версии этой спецификации упоминается, что «это имя вводит в заблуждение, поскольку символы IFS фактически используются в качестве ограничителей полей». [2] Однако IFS часто называют «внутренними разделителями полей».
Эксплойты
[ редактировать ]IFS можно было использовать в качестве эксплойта в некоторых версиях Unix. Программа с правами root может быть обманута и заставить выполнить предоставленный пользователем код, если она запустится (например) system("/bin/mail")
и был вызван с $IFS установлен на "/" , и в этом случае будет запущена программа " bin » (в текущем каталоге и, следовательно, доступен для записи пользователю) с правами root. [3] Это было исправлено путем запрета оболочкам наследовать переменную IFS.
Ссылки
[ редактировать ]- ^ «Язык команд оболочки» . pubs.opengroup.org . 2004 . Проверено 12 октября 2020 г.
- ^ «ш» . pubs.opengroup.org . Проверено 12 октября 2020 г.
- ^ «Hackers Hut: переменные среды» .