Waa maxay qolof xaddidan iyo sababta weerarrada qolofta boodboodka ay muhiim u yihiin
Qolofka xaddidan ayaa loo isticmaalaa in lagu xakameeyo amarrada ay isticmaalayaashu fulin karaan, taasoo inta badan ka hortagaysa falalka sida cd, soo saarista qolof cusub, ama dhoofinta doorsoomayaasha deegaanka. Badanaa waxaa la geeyaa CI/CD wakiillo ama deegaanno dhismo si loo xaddido dhaqanka isticmaalaha. Si kastaba ha ahaatee, weeraryahannadu waxay raadiyaan siyaabo ay ku sameeyaan qolof boodbood ah, hab loo isticmaalo in lagu baxsado deegaannada qolofka xaddidan iyo in la helo marin u helidda qolof aan xadidnayn sida bin/bashMarka ay gudaha gasho it, weeraryahanku wuxuu leeyahay xakameyn buuxda oo khadka taliska ah, isagoo dhaafaya dhammaan xaddidaadaha deegaanka xaddidan.
Sida Qolofka boodboodku u shaqeeyo: Laga bilaabo Xaddidan ilaa qashin/bash
Hadafka qolof boodboodka waa in laga faa'iidaysto daciifnimada deegaannada xaddidan iyo in la kiciyo baxsasho qolof ah oo horseedda bin/bashFarsamooyinka caadiga ah ee weerarrada qolofka ee xaddidan ee baxsashada waxaa ka mid ah:
$ ls /bin/bash $ /bin/bashIf bin/bash waa la heli karaa, wicitaankan fudud ayaa dhammaystiraya.
Hab kale oo caadi ah:
$ echo "/bin/bash" > run.sh $ sh run.sh Weeraryahannadu waxay sidoo kale ka faa'iideysan karaan tifaftireyaasha sida vi or yar:
vi :set shell=/bin/bash :shell Hababkani waxay muujinayaan sida fudud ee qolof boodboodku u horseedi karo bin/bash fulinta, si wax ku ool ah uga gudubka ilaalinta qolofka xaddidan.
Khataraha Dhabta ah ee Weeraradan ee DevOps
La wadaago CI/CD deegaan, qolof xaddidan ayaa loo isticmaalaa in lagu go'doomiyo dhismayaasha iyo in la yareeyo khatarta. Laakiin marka weeraryahanku ku guuleysto qolof boodboodaysa oo uu gaaro bin/bash, qaabka amniga ayaa burburay.
Halista waxaa ka mid ah:
- Helitaanka aan la ogolayn ee sirta deegaanka
- Kordhinta mudnaanta iyada oo loo marayo xaddidaad aan xadidnayn bin/bash
- Wax ka beddelka dhismaha pipelines ama farshaxanno
- Adeegsiga qalabka joogtada ah gudaha pipeline
Qolofka baxsashada ayaa xaddidan bin/bash waxay albaabka u furaysaa tanaasulka nidaamka oo dhammaystiran, badanaa tallaabada ugu horreysa ee ballaaran Weerarkii DevSecOps.
La socodka iyo ogaanshaha boodboodka qolofka iyo qashinka/bash-ka baxsashada
Si loo ogaado dhaqanka qolofka boodboodka iyo isku dayga qolofka ee xannibaadda lagu xannibay, kooxaha amnigu waa inay:
- Diiwaangeli dhammaan hawlaha qolofka, gaar ahaan / bin / bash fulinta
- La soco xadgudubka tifaftiraha iyo isticmaalka qoraalka sida vectors-ka qolofka
- Raad raac marin u helidda faylasha habaynta qolofka sida .bashrc or .bash_profile
Noocyada dhaqanka sida soo saarista bin/bash laga bilaabo deegaan xaddidan waa in loo tixgeliyaa digniino muhiimad sare leh. Ogaanshaha hore waxay ka hortagi kartaa dhaqdhaqaaqa dhinaca qoto dheer.
Ka Hortagga Weerarada iyo Falal-ka Xaddidan ee Baxsashada
Si loo yareeyo khataraha qolofka boodboodka iyo in laga hortago in weeraryahannadu ay bilaabaan bin/bash:
- Qallafsan qolofka xaddidan: Ka saar ama xannib helitaanka
- Adeegso AppArmor ama SELinux si aad u xaddido fulinta amarka
- Hirgelinta mudnaanta ugu yar guud ahaan CI/CD doorarka iyo orodyahannada
- Dhismayaasha konteenarrada oo leh sawirro aan kala go 'lahayn oo aan lahayn qolof sida bin/bash
- Hubi jawiga ka hor iyo ka dib dhismaha si loo qabto cilladaha aan caadiga ahayn
Ka hortagga xaaladaha qolofka ee xaddidan ee baxsashada waxay u baahan tahay kontaroolo lakabaysan, oo aan ahayn ku tiirsanaanta qolofka xaddidan. Ha u qaadan in qolofka xaddidan uu ammaan yahay haddii bin/bash xitaa waa la gaari karaa.
Gunaanad: Baxsashada Shell waa Dhibcaha Gelitaanka
Madaafiicda xaddidan waa lakab difaac, maaha dammaanad. Weerarada qolofka boodboodka waxay bartilmaameedsadaan go'doomin daciif ah iyo xaqiijin liidata. Marka gudaha la galo / bin / bash, weeraryahannadu waxay beddeli karaan, sii wadi karaan, oo ay wax u dhimi karaan kaabayaasha DevSecOps.
Ogaanshaha iyo go'doominta ayaa lagama maarmaan ah. Isku darka diiwaangelinta amarrada, deegaannada xaddidan, iyo nadiifinta habboon ee maamulayaasha xirmooyinka ayaa yareysa soo-gaadhista.
Ugu dambeyntii, qalabka sida Xygeni Waxay bixiyaan aragti ku saabsan khatarahaan. Waxay gacan ka geystaan dhaqangelinta sharafta koodka, ogaanshaha dhaqanka qolofka aan caadiga ahayn, iyo aamin pipelinekhataraha gudaha iyo dibaddaba, oo ay ku jiraan kuwa ku bilaabma qolof boodbood fudud / bin / bash ama isku dayo inay ka baxsadaan deegaannada qolofka xaddidan.
