Opasne Linux naredbe

Suzdržavam se logina na forum već mjesecima, kontam nemoj pravit "belaja" i vidi sad . Nije moje da kažem ali ipak, budite fini, šteta uprskati super temu bez veze. Emocije su čudo, naučio sam nekoć, baš ovdje.

peace out

Kad smo već kod opasnih naredbi... koliko se zečeva ovdje skriva?

Kod:

zec(){ zec|zec& };zec

Ovo je modificirani fork bomb!

Samo jedan zeko, al' se množi k'o zec.

Fork bomba ne mora biti zlonamjerna. Može se desiti kao bug u skripti ili programu, kad god neki proces upadne u petlju i forka sam sebe.
Kako se broj procesa eksponencijalno povećava, računalo u par sekundi jednostavno ostane bez memorije i procesorskog vremena i zablokira.

Problem je to što linux distre obično dolaze konfigurirane bez limita na broj pokrenutih procesa.
Taj limit može postaviti u /etc/security/limits.conf
Otvori se kao administrator i dodaju se ovako dvije linije ispod onih zakomentiranih (i restarta komp):

Kod:

#dududu nema nam pomoći
#dudududu dudududu
root             hard    nproc           600
jurastublic      hard    nproc           300


Meni se za desktop 600 i 300 pokazalo OK. Inače mi ukupni broj procesa praktički nikada ne pređe 200.

Onda, ako se desi kakva fork bomba, računalo postaje usporeno ali se može i dalje raditi, dovoljno da se provjeri koji proces šteka i isti ubije. Ili ako je pokrenut GUI program pa se ne može do terminala, moguće je i dalje ulogirati se u konzolu (sa CTRL-ALT F1 npr.) i iz nje srediti prijestupnika.
Ili restartati računalo i nadati se najboljemu.

Samo jedan zeko, al' se množi k'o zec.

Kod:

#dududu nema nam pomoći
#dudududu dudududu

Evo još par linija koje izgledaju bezazleno, mogu napraviti štetu, a moguće ih je dobiti tako da se slučajno izostavi koje slovo ili da se nepotpuno kopira pa zalijepi u terminal:

Briše sadržaj datoteke pod nazivom "file". Ako takva ne postoji, ne radi štetu već samo napravi novi fajl (poput touch).

Kod:

> file


Ova čita što god ima u "file" i izvršava kao skriptu ili kao ukucane naredbe. Desi li se slučajno da "file" sadrži nazive pravih naredbi ili aplikacija, iste će se izvršiti.

Kod:

exec < file