ShellCheck 0.9 זמין, מנתח סטטי עבור סקריפטים של מעטפת

פורסם שחרורו של פרויקט ShellCheck 0.9, המפתח מערכת לניתוח סטטי של סקריפטים של מעטפת התומכת בזיהוי שגיאות בסקריפטים תוך התחשבות בתכונות של bash, sh, ksh ו-dash. קוד הפרויקט כתוב ב- Haskell ומופץ תחת רישיון GPLv3. רכיבים מסופקים לאינטגרציה עם Vim, Emacs, VSCode, Sublime, Atom ומסגרות שונות התומכות בדיווח שגיאות תואם GCC.

הוא תומך בזיהוי הן שגיאות תחביר בקוד, המובילות לכך שהמתורגמן מציג שגיאה בזמן הביצוע, והן בעיות סמנטיות, שבגללן הביצוע אינו מופרע, אך מתרחשות חריגות בהתנהגות הסקריפט. המנתח יכול גם לזהות צווארי בקבוק, בעיות לא ברורות ומלכודות שעלולות להוביל לכשלים בנסיבות מסוימות.

בין מחלקות השגיאות שזוהו, אנו יכולים לציין בעיות בבריחה של תווים מיוחדים ומסגרתם במרכאות, שגיאות בביטויים מותנים, שימוש לא נכון בפקודות, בעיות בעיבוד שעות ותאריכים ושגיאות תחביר אופייניות למתחילים. לדוגמה, היעדר רווחים בעת השוואת "[[ $foo==0 ]]", נוכחותם של רווחים "var = 42" או ציון הסמל $ בעת הקצאת "$foo=42", השימוש במשתנים ללא מרכאות "echo $1", האינדיקציה של סוגריים מרובעים נוספים ב-"tr -cd '[a-zA-Z0-9]'",

בנוסף, הוא תומך בפלט של המלצות לשיפור סגנון הקוד, ביטול בעיות ניידות והגברת האמינות של סקריפטים. לדוגמה, במקום "הד $[1+2]" יוצע להשתמש בתחביר "$((..))", המבנה 'rm -rf "$STEAMROOT/"*' יסומן כלא בטוח ומסוגל למחוק את ספריית השורש אם המשתנה אינו מלא $STEAMROOT, והשימוש ב-"echo {1..10}" יודגש כלא תואם עם מקף ו-sh.

בגרסה החדשה:

• נוספה אזהרה עבור ביטויים כמו 'foo מקומי לקריאה בלבד'.
• נוספה אזהרה לגבי פקודות לא זמינות.
• נוספה אזהרה לגבי קישורים נכנסים ל-'declare x=1 y=$x'.
• נוספה אזהרה אם $? משמש להדפסת קוד ההחזרה של echo, printf, [ ], [[ ]] ו-test.
• נוספה המלצה להסיר ((..))inarray[((idx))]=val.
• נוספה המלצה לשרשור סוגריים כפולים בהקשרים אריתמטיים.
• נוספה המלצה להסיר סוגריים בביטוי a[(x+1)]=val.

מקור: OpenNet.ru