Hola,

¿Puede alguien me punto a normas de codificación segura para la programación del shell guías, enlaces, etc .. etc

Gracias y saludos,
Vamsi K Surampalli.

No tengo ningún vínculo, pero aquí están algunas ideas:

• Comprobar si los permisos de los ficheros que puede ser activado con chmod y chown / chgrp está bien para sus necesidades.
• Va remoto, debe utilizar siempre como la comunicación encriptada con ssh / scp.
• Si usted tiene una más "complicar" el programa de instalación con los diferentes usuarios, piense en usar sudo para satisfacer sus necesidades.

Sólo tuvimos un caso en que la búsqueda de archivos de salida script en / tmp o / var / tmp o de otro tipo de escritura dirs mundo, podría ser escrito como enlaces simbólicos por un usuario sin privilegios para causar daño.

No es fácil debido a la explotación de archivo de salida no tienen que existir y también el nombre de usuario saber qué será, pero es posible.

por ejemplo,

Si usuario1 (usuario normal) escribió un enlace simbólico en / tmp a / etc / passwd

usuario1 # ln-s / tmp / script.out / etc / passwd

Luego vinieron a lo largo de un script se ejecute como root y creó la producción o de depuración ni nada a / tmp / script.out entonces que sobreescribir el archivo / etc / passwd y, obviamente, causa problemas al sistema.

Como dice el usuario tendría que saber lo que los scripts se corrió como root y donde a la salida, pero a veces la gente se olvide de chmod 750 ot 700 ciertos scripts.

Si, por tanto, comprobar cualquier archivo de salida que voy a crear a continuación: --

output_security()
{
# Check any file to be used is not a symlink elswhere. 
# If exceptions are needed dont call this function
# This is an e.g so doesn't include checking $@
for FILE in $@
do
   if [ -h ${FILE} ];then
       print "ERROR: File [${FILE}] is a sym link and not a regular file" >&2
       print "Potential Security Risk so exiting" >&2
       exit 2
}

outputfile=/tmp/$(basename $0).out
tmpfile=/tmp/$(basename $0).tmp

output_security "${outputfile} ${tmpfile}"

....blah blah