BashBot projekt je vidlice bbots Dave Crouse. Je to IRC bot napsaný v bash. Ve dnech mezi psaní, které ntcpclient a oficiální bbots vydání, jsem byl s ní hrát na několik dní (dal mi záminku, aby viděli, co jsem mohl dělat s bash.
To je více zde v případě, že někdo je zvědavý (tj chcete porovnat ji Crouse je) bych se opravdu doporučujeme používat to, protože jsem zjistil, potenciální bezpečnostní díru.
Problém: Pokud se dostanete bot rozšířit proměnnou, která má řídicí znak v něm, jako je například * nebo `to může způsobit problémy, protože se dostane rozšířena o shellu. Můžete si tedy udělat "! Říct někdo foo *" a to by poslat
PRIVMSG někdo: foo
Což je samozřejmě nebezpečí. Já bych si představit, že by bylo dost špatné, pokud jste začali hrát s `rm -rf /` nebo tak něco.
To se zdá být něco, co jsem představil tím, že je při přechodu do modulů rozšířit linku. To bylo vyzkoušet a vyhnout se mají co do činění řetězec tokenizace v modulech samy o sobě, a proto, že mi dovolil odstranit spoustu kódu.
Komentáře nebyl nalezen