https://opennet.ru/openforum/vsluhforumID3/101825.html В поставляемом в составе тестового выпуска Red Hat Enterprise Linux 6.7 скрипте инициализации прокси сервера Squid выявлена (https://bugzilla.redhat.com/show_bug.cgi?id=1202858) проблема, которая приводит к удалению всех файлов в системе при перезапуске squid. По своей сути ошибка напоминает недавний инцидент (http://www.opennet.ru/opennews/art.shtml?num=41469) с удалением всех файлов пользователя в клиенте Steam и также приводит к выполнению команды "rm -rf /*" в случае незаполнения формирующей путь переменной.<br><br><br><br>Pavel &#352;imerda, мэйнтейнер пакета squid из компании Red Hat, смог повторить эксперимент в виртуальной машине с тестовой веткой RHEL 6.7 и установленным пакетом squid-3.1.23-4.el6. Достаточно запустить squid командой "service squid start", после чего инициировать его перезапуск командой "service squid restart", в результате чего начнётся удаления всех файлов на диске. <br>В пакете squid-3.1.23-5.el6 проблема отмечена как решённая и связанная с регрессивным изменением кода. <br><br><br>Судя по всему, https://opennet.ru/openforum/vsluhforumID3/101825.html#294 Tue, 31 Mar 2015 01:27:41 GMT Думаю, сначала надо cd $SQUID_PIDFILE_DIR делать, а потом, по коду возврата, принимать решение насчет rm.<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#293 Sun, 29 Mar 2015 11:41:27 GMT &gt;&gt; Да, coreutils не писали обезъяны с избытком ЧСВ.<br>&gt; Да, очень интересно получается: в coreutils значит это "нормальный код, так держать". <br>&gt; А у поттера "во гад, прострелить пятку не дает!".<br><br>Я подчеркнул, что это не одинаковый код. Разница на данном конкретном примере, конечно, невелика чтобы судить о сравнении качества кода. Но есть еще over 100500 строк, если вам вдруг интересно.<br><br>&gt; Сразу видно двойные стандарты :) <br><br>Двойные стандарты - у того кто делает провокационное заявление и жалуется модераторам на ответы оппонента.<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#292 Sat, 28 Mar 2015 22:43:30 GMT &gt; Потому, что опция -f команды rm предназначена для того, чтобы удалять файлы <br>&gt; ничего не спрашивая. Без неё всё спрашивается.<br>&gt; Всегда ваш Капитан.<br><br>Товарищ Капитан, это не Windows, здесь удаление по умолчанию работает по-другому!<br><br>(если, конечно, заботливый дистростроитель не включил rm -i в качестве алиаса для rm по умолчанию &#8212; привет, Красная Шапочка!)<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#291 Sat, 28 Mar 2015 22:37:52 GMT &gt; Wininit.exe же!<br><br>Про SMSS.EXE как-то даже упоминать неудобно.<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#290 Sat, 28 Mar 2015 22:33:17 GMT &gt;&gt; Просто программист - не профессия а сексуальная ориентация. Противоестественная. Кто бы <br>&gt;&gt; болванов научил простейшему скрипт-программированию. Но нет, это же мааааааагия!<br>&gt; Простите, но скрипткидисы всегда и считались самыми болванистыми из всех программистов. <br>&gt; Поэтому то что эти пипетки пытаются из себя корчить целую гордую <br>&gt; клизму - ни на бит не улучшает их кривой и бажный <br>&gt; код, которым можно пугать детей. Да-да, большинство инит скриптов являются наглядным <br>&gt; пособием по теме "как не надо писать программы". То что из-за <br>&gt; поттера такие орлы пойдут теперь подметать улицы и ползать в админской <br>&gt; позе под столами, протягивая витуху - это вообще фича а не <br>&gt; баг.<br><br>Не пойдут ни разу. Вместо кривых скриптов будут непродуманные юниты, вот и вся разница. Не верите? А вы сравните, скажем, ситуацию в другой области с похожей разницей в подходах, например, ipfw vs. PF. Второй куда декларативнее, но точно так же позволяет заблокировать себе самому SSH. Кстати, входной порог у PF, пожалуй, даже н https://opennet.ru/openforum/vsluhforumID3/101825.html#289 Sat, 28 Mar 2015 22:15:27 GMT &gt;&gt; "и эти люди запрещают мне ковыряться в носу!"(с) <br>&gt; А ты посмотри на исходники шелл портянок. Вон одни уже посмотрели. А <br>&gt; на самом деле такого г-на по чуланам довольно много.<br>&gt; Скрипткидозники принципиально не проверяют ошибки, забивают на коды возврата и не могут <br>&gt; себе вообразить что какая-то переменная может быть не установлена. А потом <br>&gt; их скриптовая дрянь выносит полсистемы или что-нибудь ломает. Но свое же <br>&gt; не пахнет, поэтому себе - скидки. Это ж не поттера за <br>&gt; баги поливать. Себя то поливать не прикольно. Между тем, квалификация большинства <br>&gt; скриптеров - ниже плинтуса.<br><br>Здесь, к сожалению, всё правда. Про тот же set -u вообще мало кто слышал, а ведь в описанной в новости ситуации спасло бы...<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#288 Fri, 27 Mar 2015 13:28:05 GMT &gt;[оверквотинг удален]<br>&gt; run the command. Nor&#8208; <br>&gt; <br>&gt; mally, the command is run once even if there <br>&gt; is no input. This option is a GNU ex&#8208; <br>&gt; <br>&gt; tension.<br>&gt; [/code] <br>&gt; Но по логике вещей она должна быть по умолчанию, вернее по умолчаню <br>&gt; если на xargs ничего не подается, то он ничего не должен <br>&gt; запускать, но при этом, для извращенцев должна быть опция --run-if-empty <br><br>Безотносительно этого зловещего флага, ты своей командой 'find / -type d -iname '*tmp' &#124; xargs rm -rf' можешь снести любые файлы при благоприятных обстоятельствах.<br> https://opennet.ru/openforum/vsluhforumID3/101825.html#287 Fri, 27 Mar 2015 04:43:40 GMT &gt; Мне в clang да и gcc много чего не нравится. Но если <br>&gt; быть реалистом - тулчейн на коленке не сделаешь, т.к. чтобы оно <br>&gt; стало вместо наколенной пoдeлки чем-то реально юзабельным - надо годы работы <br>&gt; толпы народа. И некоторые вещи нормально могут только они.<br><br>Да, но это не подразумевает, что нужно плодить заведомое говно и хвалиться этим.<br><br>&gt; А эти ваши хаскелисты обычно занимаются рафинированным концептодрoчерством. Из разряда <br>&gt; "во как я могу!".<br><br>Бывает такое. Но Хаскел - это довольно специфическая штука. Я, например, задавал вопрос вполне квалифицированным людям насчёт ассимптотической скорости алгоритмов под Хаскеллем. Не секрет, ведь, что в подходе "переменные отменяются" очень многое зависит от оптимизатора. Увы, это "серая зона" - часть алгоритмов точно оптимизируется нормально, но в целом, надо читать статьи.<br><br>&gt; Когда у народа большой дистр на 40К пакетов, последнее что им всем <br>&gt; хочется - колупаться в этом вашем "во как я могу!", пытаясь <br>&gt; неделю вдуплить что там за лямбда-функции https://opennet.ru/openforum/vsluhforumID3/101825.html#286 Fri, 27 Mar 2015 03:52:39 GMT &gt; Надо для ключа -rf требовать ввод пароля руками, да всего делов. Но <br><br>Вообще-то претензии были именно к xargs, поскольку у нее есть опция<br><br>[code]<br> --no-run-if-empty<br> -r If the standard input does not contain any nonblanks, do not run the command. Nor&#8208;<br> mally, the command is run once even if there is no input. This option is a GNU ex&#8208;<br> tension.<br>[/code]<br><br>Но по логике вещей она должна быть по умолчанию, вернее по умолчаню если на xargs ничего не подается, то он ничего не должен запускать, но при этом, для извращенцев должна быть опция --run-if-empty<br>