Исходное сообщение
"Microsoft открыл исходные тексты PowerShell и портировал для..." Отправлено Аноним, 21-Авг-16 15:50
> Наверное для вас это будет шоком, но: > https://github.com/mydzor/bash2048 А в чем шок? Теоретически то любой ЯП позволяет писать программы произвольной сложности. Практичкски - есть некоторые нюансы. Из-за которых результат может получиться забагованным и небезопасным, глючным, сложным в майнтенансе или можно просто задолбаться его кодить, обнаружив что то же самое делалось где-то еще в пять раз проще. В результате вот как-то так и получается что DHCP сервера отгружают любителям баша опции с кавычками и далее следует remote code injection. Прости но для работы с недоверяемыми входными данными баш та еще порнография. А такой порнографии в системах много. Файлы и пути, кретативные симлинки имена процессов и много чего еще. Внутри себя все файловые операции например - это сишный код. Они нормально относятся к любым вещам, кроме того что / для них это смена уровня а 0x00 - конец строки. Все остальное - пролезает только в путь. Кстати очень интересно как PS и скрипты на нем смогут с этим жить. Он в винде не мог столкнуться с тем что путь может быть "C:\*.lol > CON". В винде такая закорюка означала все что угодно, но только не имя файла. В *никсе можно создать файл с таким именем. Хоть н и будет вызывать подглюкивания у необдуманно написанных скриптов и некоторых утилит :)