Guida avanzata di scripting Bash - Portale Posta DMI

Capitolo 33. Miscellanea
sia ottenuto tale script da una fonte fidata o non lo si sia analizzato attentamente per essere sicuri che non
faccia niente di dannoso.
Diversi ricercatori dei Bell Labs, e di altri istituti, tra i quali M. Douglas McIlroy, Tom Duff e Fred
Cohen, che hanno indagato le implicazioni dei virus negli script di shell, sono giunti alla conclusione che
è fin troppo facile, anche per un principiante, uno “script kiddie”, scriverne uno. 3
Questa è un’altra ragione ancora per imparare lo scripting. Essere in grado di visionare e capire gli script
è un mezzo per proteggere il sistema da danni o dall’hacking.
33.8.2. Celare il sorgente di uno script di shell
Per fini di sicurezza, potrebbe essere necessario rendere uno script illeggibile. Dovrebbe esserci
un’utility per creare un binario eseguibile ricavandolo dallo script. Questo è esattamente quello che fa
shc - generic shell script compiler (http://www.datsi.fi.upm.es/~frosal/sources/) di Francisco Rosales.
Sfortunatamente, stando ad un articolo dell’ottobre 2005 di Linux Journal
(http://www.linuxjournal.com/article/8256), il binario può essere, almeno in certi casi, decifrato
ricomponendo così il sorgente originale dello script. Rimane, comunque, un metodo utile per mantenere
gli script al sicuro da tutti, anche se non dagli hacker più abili.
33.9. Portabilità
Questo libro tratta specificamente dello scripting di Bash su un sistema GNU/Linux. Nondimeno, gli
utilizzatori di sh e ksh vi troveranno molti utili argomenti.
Attualmente, molte delle diverse shell e linguaggi di scripting tendono ad uniformarsi allo standard
POSIX 1003.2. Invocare Bash con l’opzione --posix, o inserire nello script l’intestazione set -o posix,
fa sì che Bash si conformi in maniera molto stretta a questo standard. Un’altra alternativa è usare nello
script l’intestazione
#!/bin/sh
al posto di
#!/bin/bash
Va notato che /bin/sh è un link a /bin/bash in Linux e in alcune altre versioni di UNIX, e che uno
script così invocato disabilita le funzionalità estese di Bash.
La maggior parte degli script Bash funzionano senza alcuna modifica con ksh, e viceversa, perché Chet
Ramey sta alacremente adattando per Bash, nelle sue più recenti versioni, le funzionalità di ksh.
585