ShellCheck 0.9 ხელმისაწვდომია, სტატიკური ანალიზატორი shell სკრიპტებისთვის

გამოქვეყნდა ShellCheck 0.9 პროექტის გამოშვება, რომელიც შეიმუშავებს shell სკრიპტების სტატიკური ანალიზის სისტემას, რომელიც მხარს უჭერს სკრიპტებში შეცდომების იდენტიფიცირებას bash, sh, ksh და dash მახასიათებლების გათვალისწინებით. პროექტის კოდი დაწერილია Haskell-ში და ნაწილდება GPLv3 ლიცენზიით. კომპონენტები მოწოდებულია Vim, Emacs, VSCode, Sublime, Atom და სხვადასხვა ჩარჩოებთან ინტეგრაციისთვის, რომლებიც მხარს უჭერენ GCC-თან თავსებადი შეცდომების შესახებ შეტყობინებას.

იგი მხარს უჭერს კოდში ორივე სინტაქსის შეცდომის იდენტიფიცირებას, რაც იწვევს თარჯიმნის შეცდომის ჩვენებას შესრულების დროს და სემანტიკური პრობლემების გამოვლენას, რის გამოც შესრულება არ ირღვევა, მაგრამ ხდება ანომალიები სკრიპტის ქცევაში. ანალიზატორს ასევე შეუძლია გამოავლინოს შეფერხებები, არა აშკარა პრობლემები და ხარვეზები, რამაც შეიძლება გამოიწვიოს მარცხი გარკვეულ პირობებში.

აღმოჩენილი შეცდომების კლასებს შორის შეგვიძლია აღვნიშნოთ პრობლემები სპეციალური სიმბოლოების გაქცევის და ბრჭყალებში ჩასმის, შეცდომები პირობით გამონათქვამებში, ბრძანებების არასწორი გამოყენება, დროისა და თარიღების დამუშავების პრობლემები და დამწყებთათვის ტიპიური სინტაქსის შეცდომები. მაგალითად, „[[ $foo==0 ]]“-ის შედარებისას ინტერვალის არარსებობა, „var = 42“ სივრცეების არსებობა ან „$foo=42“-ის მინიჭებისას „$“ სიმბოლოს მითითება, ცვლადების გამოყენება. ბრჭყალების გარეშე "echo $1", დამატებითი კვადრატული ფრჩხილების მითითება "tr -cd '[a-zA-Z0-9]'",

გარდა ამისა, ის მხარს უჭერს რეკომენდაციებს კოდის სტილის გასაუმჯობესებლად, პორტაბელურობის პრობლემების აღმოსაფხვრელად და სკრიპტების საიმედოობის გაზრდისთვის. მაგალითად, "echo $[1+2]"-ის ნაცვლად შემოთავაზებული იქნება სინტაქსის "$((..)) გამოყენება, კონსტრუქცია "rm -rf "$STEAMROOT/"*" იქნება მონიშნული, როგორც სახიფათო. და შეუძლია root დირექტორიას წაშლა, თუ ცვლადი არ არის შევსებული $STEAMROOT და "echo {1..10}"-ის გამოყენება მონიშნული იქნება, როგორც შეუთავსებელია dash და sh.

ახალ ვერსიაში:

• დამატებულია გაფრთხილება ისეთი გამონათქვამებისთვის, როგორიც არის „მხოლოდ წაკითხვის ადგილი“.
• დამატებულია გაფრთხილება მიუწვდომელი ბრძანებების შესახებ.
• დაემატა გაფრთხილება ბმულების შესახებ 'განაცხადეთ x=1 y=$x'.
• დამატებულია გაფრთხილება, თუ $? გამოიყენება echo, printf, [ ], [[]] და ტესტის დაბრუნების კოდის დასაბეჭდად.
• დამატებულია რეკომენდაცია ((..))inarray[((idx))]=val.
• დამატებულია რეკომენდაცია არითმეტიკულ კონტექსტში ორმაგი ფრჩხილების შეერთების შესახებ.
• დაამატა რეკომენდაცია ფრჩხილების ამოღების შესახებ გამოხატულებაში a[(x+1)]=val.

წყარო: opennet.ru