Наличен е ShellCheck 0.9, статичен анализатор за шел скриптове

Публикувана е версията на проекта ShellCheck 0.9, разработваща система за статичен анализ на скриптове на shell, която поддържа идентифициране на грешки в скриптове, като се вземат предвид характеристиките на bash, sh, ksh и dash. Кодът на проекта е написан на Haskell и се разпространява под лиценз GPLv3. Осигурени са компоненти за интегриране с Vim, Emacs, VSCode, Sublime, Atom и различни рамки, които поддържат GCC-съвместимо отчитане на грешки.

Поддържа идентифициране както на синтактични грешки в кода, които водят до показване на грешка от интерпретатора по време на изпълнение, така и на семантични проблеми, поради които изпълнението не се прекъсва, но възникват аномалии в поведението на скрипта. Анализаторът може също да идентифицира тесни места, неочевидни проблеми и клопки, които могат да доведат до откази при определени обстоятелства.

Сред класовете открити грешки можем да отбележим проблеми с избягването на специални символи и рамкирането им в кавички, грешки в условни изрази, неправилно използване на команди, проблеми с обработката на време и дати и типични синтактични грешки за начинаещи. Например липсата на интервали при сравняване на „[[ $foo==0 ]]“, наличието на интервали „var = 42“ или посочването на символа $ при присвояване на „$foo=42“, използването на променливи без кавички “echo $1”, индикацията за допълнителни квадратни скоби в "tr -cd '[a-zA-Z0-9]'",

Освен това поддържа извеждането на препоръки за подобряване на стила на кода, елиминиране на проблемите с преносимостта и повишаване на надеждността на скриптовете. Например, вместо “echo $[1+2]” ще бъде предложено да се използва синтаксисът “$((..))”, конструкцията “rm -rf “$STEAMROOT/”*' ще бъде маркирана като опасна и може да изтрие главната директория, ако променливата не е попълнена $STEAMROOT, и използването на "echo {1..10}" ще бъде маркирано като несъвместимо с dash и sh.

В новата версия:

• Добавено предупреждение за изрази като „local readonly foo“.
• Добавено предупреждение за недостъпни команди.
• Добавено е предупреждение за обратни връзки към „деклариране на x=1 y=$x“.
• Добавено предупреждение, ако $? използва се за отпечатване на кода за връщане на echo, printf, [ ], [[ ]] и test.
• Добавена е препоръка за премахване на ((..))inarray[((idx))]=val.
• Добавена е препоръка за свързване на двойни скоби в аритметични контексти.
• Добавена е препоръка за премахване на скобите в израза a[(x+1)]=val.

Източник: opennet.ru