BashBot প্রকল্প ডেভ Crouse দ্বারা bbots একটি কাঁটাচামচ. এটা ব্যাশে লিখিত একটি IRC বট এর. Ntcpclient যে লেখা এবং সরকারী bbots রিলিজ মধ্যে দিন, আমি কয়েক দিনের জন্য এটি সঙ্গে বাজানো হয়েছে (আমি ব্যাশ না পারে তা দেখার জন্য আমাকে একটি অজুহাত দিয়েছেন.
আমি একটি সম্ভাব্য নিরাপত্তা গর্ত আবিষ্কৃত কারণ আমি আসলে এটি ব্যবহার না করার পরামর্শ দিচ্ছি (অর্থাৎ Crouse এর তুলনা করতে চান) এই আরো এখানে ক্ষেত্রে যে কেউ জানতে আগ্রহী হয়.
সমস্যা নেই: আপনি যেমন * বা হিসাবে এটি একটি নিয়ন্ত্রণ অক্ষর আছে যা একটি পরিবর্তনশীল, প্রসারিত বট পেতে 'এটা শেল দ্বারা প্রসারিত পরার কারণ এটি সমস্যা সৃষ্টি করতে পারে. আপনি অত: পর "! কেউ foo বিন্যাস বলতে *" এবং এটা পাঠাতে হবে পারেন
PRIVMSG কেউ: foo বিন্যাস <বর্তমান ডিরেক্টরির মধ্যে উপস্থিত ফাইলের তালিকা>
যা সম্ভবত একটি বিপত্তি. আমি আপনি `RM -rf /` বা কিছু বাজানো শুরু তাহলে এটি বেশ খারাপ হবে কল্পনা করা যাবে.
এই আমি মডিউল পাশ দিয়ে যখন এটি লাইন প্রসারিত হচ্ছে দ্বারা প্রবর্তিত কিছু বলে মনে হয়. এই অত: পর আমার কোড অনেক অপসারণ করতে সক্ষম হবেন, চেষ্টা এবং নিজেদের মডিউল স্ট্রিং tokenisation না থাকার এড়াতে ছিল.
পাওয়া মন্তব্যসমূহ না