ชุมชนผู้เขียนสคริปต์เชลล์กำลังวิพากษ์วิจารณ์อย่างกว้างขวางเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่เพิ่งถูกค้นพบใน Bash โดยเฉพาะในส่วนของการทำงานของโค้ดที่ไม่คาดคิดในคำสั่งที่ใช้งานทั่วไป การค้นพบนี้นำไปสู่การถกเถียงในวงกว้างเกี่ยวกับความปลอดภัยของสคริปต์เชลล์และอนาคตของอินเตอร์เฟซแบบคอมมานด์ไลน์
ความเสี่ยงจากการประเมินค่าทางคณิตศาสตร์ที่ไม่คาดคิด
ความกังวลด้านความปลอดภัยที่สำคัญได้ปรากฏขึ้นเกี่ยวกับพฤติกรรมการประเมินค่าทางคณิตศาสตร์ของ Bash โดยเฉพาะอย่างยิ่งกับตัวดำเนินการ -eq และคำสั่ง test -v สิ่งที่นักพัฒนาที่มีประสบการณ์เคยคิดว่าเป็นแนวทางการเขียนโค้ดที่ปลอดภัยอาจแฝงไปด้วยความเสี่ยงด้านความปลอดภัย การตอบสนองของชุมชนแสดงให้เห็นว่าแม้แต่โปรแกรมเมอร์เชลล์ที่มีประสบการณ์ก็ยังถูกจับไม่ได้ โดยผลสำรวจอย่างไม่เป็นทางการแสดงให้เห็นว่านักพัฒนา 16 จาก 17 คนไม่สามารถระบุช่องโหว่นี้ได้
คุณประเมินความพยายามในการทำสิ่งนี้ต่ำเกินไป พวกเราทุกคนต้องการให้ Bash หายไป แต่มันเป็นโครงสร้างพื้นฐานที่สำคัญ การแนะนำ dash เป็นก้าวสำคัญในทิศทางนี้ (การเลิกใช้ Bash)
จุดเปราะบางที่สำคัญ:
- การใช้
[[ร่วมกับตัวดำเนินการ-eqสามารถเปิดให้มีการประมวลผลทางคณิตศาสตร์ที่อาจนำไปสู่การเรียกใช้โค้ดได้ - คำสั่ง
test -vพร้อมตัวแปรภายในระบบสามารถกระตุ้นให้เกิดการเรียกใช้โค้ดได้ - การใส่เครื่องหมายคำพูดคู่ให้กับตัวแปรไม่สามารถป้องกันช่องโหว่เหล่านี้ได้
- มีผลกระทบทั้งกับเชลล์แบบโต้ตอบและสคริปต์
แนวทางทางเลือกและกลยุทธ์การบรรเทาผลกระทบ
สมาชิกในชุมชนหลายคนได้เสนอกลยุทธ์การบรรเทาผลกระทบ รวมถึงการใช้การตรวจสอบอินพุตอย่างเข้มงวด การจำกัดอินพุตให้เป็นตัวอักษรและตัวเลขเท่านั้น และการพิจารณาใช้เชลล์ทางเลือกอย่าง dash นักพัฒนาบางคนแนะนำให้ใช้ test หรือ [ แทน [[ สำหรับการเปรียบเทียบ แม้ว่าควรทราบว่าช่องโหว่ test -v ยังคงมีอยู่ในทั้งสองรูปแบบ วิธีแก้ปัญหาที่แข็งแกร่งกว่ารวมถึงการใช้ตัวแปรแบบกำหนดประเภทหรือการเปลี่ยนไปใช้เชลล์ที่ทันสมัยกว่าซึ่งมีความปลอดภัยในการกำหนดประเภทที่ดีกว่า
มาตรการความปลอดภัยที่แนะนำ:
- ใช้การตรวจสอบความถูกต้องของข้อมูลนำเข้าอย่างเข้มงวด
- จำกัดข้อมูลนำเข้าให้เป็นตัวอักษรและตัวเลขเท่านั้น
- พิจารณาใช้ dash แทน bash สำหรับสคริปต์ที่มีความสำคัญ
- ใช้ตัวแปรแบบกำหนดประเภทข้อมูลเมื่อเป็นไปได้
- พิจารณาใช้ภาษาโปรแกรมมิ่งทางเลือกสำหรับการดำเนินการที่ซับซ้อน
ผลกระทบต่ออุตสาหกรรมและทิศทางในอนาคต
การค้นพบนี้ได้เพิ่มความเข้มข้นให้กับการถกเถียงเกี่ยวกับบทบาทของ Bash ในสภาพแวดล้อมการพัฒนาสมัยใหม่ ในขณะที่นักพัฒนาบางคนสนับสนุนให้ย้ายออกจากการเขียนสคริปต์เชลล์ไปใช้ภาษาที่มีโครงสร้างมากขึ้นเช่น Python คนอื่นๆ ชี้ให้เห็นถึงความท้าทายในทางปฏิบัติของการแทนที่ Bash โดยเฉพาะในกระบวนการเริ่มต้นระบบและการกำหนดค่า การอภิปรายนี้แสดงให้เห็นถึงความตึงเครียดที่เพิ่มขึ้นระหว่างการรักษาความเข้ากันได้กับระบบเก่าและการรับรองความปลอดภัยในเครื่องมือโครงสร้างพื้นฐานที่สำคัญ
ผลกระทบในทางปฏิบัติสำหรับนักพัฒนา
การค้นพบเหล่านี้มีผลกระทบสำคัญต่อแนวทางปฏิบัติด้าน DevOps โดยเฉพาะในบริบทที่สคริปต์เชลล์ประมวลผลอินพุตของผู้ใช้หรือจัดการกับการดำเนินการที่ละเอียดอ่อน ช่องโหว่เหล่านี้น่ากังวลเป็นพิเศษในสภาพแวดล้อม Docker และคลัสเตอร์ Kubernetes ซึ่งสคริปต์เชลล์มักมีบทบาทสำคัญในกระบวนการ deployment และการกำหนดค่า
หมายเหตุ: คำศัพท์เทคนิค:
- Bash: Bourne Again Shell เป็นตัวแปลคำสั่งคอมมานด์ไลน์ที่ใช้กันทั่วไป
- dash: Debian Almquist shell เป็นเชลล์ที่เบากว่าและสอดคล้องกับ POSIX
- DevOps: Development and Operations ชุดของแนวทางปฏิบัติที่รวมการพัฒนาซอฟต์แวร์และการปฏิบัติการด้านไอที
แหล่งที่มา: Some surprising code execution sources in bash