В OpenBSD е забранено използването на нулеви символи в shell-скриптове

Тео де Раадт (Theo de Raadt) добави промяна, която забранява използването на нулевия символ в shell-скриптове, обработвани от подразбирания интерпретатор на команди ksh. Наличието на нулеви символи в скриптовете сега ще доведе до приключване на изпълнението с показване на грешка, с изключение на случаите, когато те се намират сред данни, прикачени в края на файла след кода. Промяната е включена в клона OpenBSD-Current, на базата на който ще бъде създаден релизът OpenBSD 7.6.

Забелязва се, че такава промяна ще елиминира несигурността на поведението, свързана с обработката на нулевия символ в код, написан на езика C и използващ низове, където нулевият байт е използван за индикация на края на низ. Изследването на обработката на нулевия символ в различни шелове показа, че във всеки от тях бяха идентифицирани един или няколко случая, когато нулевият байт в входните данни или съдържанието на променливите доведе до различно от другите шелове поведение, например, някои шелове го игнорираха, други го заменяха с интервал, а трети прекратяваха по-нататъшния анализ на скрипта или спираха неговото изпълнение.

Източник: opennet.ru