С древних времён в операционной системе unix
, и во всех совместимых с ней (а также в dos
и позднее в windows
) в каждом каталоге есть два специальных виртуальных подкаталога: .
и ..
. .
— это сам каталог, ..
— это родительский.
Пути /a/b/c/
, /a/././b/./././c/.
и /a/b/../b/c/../c/
Указывают на один и то же каталог.
Если путь начинается с /
это значит, что он идёт относительно корневого каталога, и называется абсолютным, в противном случае путь отсчитывается от текущего каталога и называется относительны.
Теперь о безопасности.
В unix-подобных операционных системах (в частности linux) программу можно запустить двумя способами.
- Указать имя программы. Тогда саму программу операционная система будет искать в одном из заранее определённых каталогов, один из них
/usr/bin
.
- Указать путь и имя программы. Вместо
cd <каталог>
можно ввести /usr/bin/cd <каталог>
и получите тот же результат. Путь нужно указывать, если у вас есть несколько одноимённых программ или если она расположена вне заранее определённых каталогов для программ.
Если мы указываем имя программы без пути, она никогда не пытается запуститься из текущего каталога (в отличии от dos
и windows
) именно в целях безопасности. Если хакер обманом уговорит пользователя скачать программу с именем cd
и положить её в свой домашний каталог (а только туда у пользователя есть право на запись), то выполнение команды cd <каталог>
(в том числе и из скрипта) не приведёт к запуску кода хакера.
Но чтоб пользователь всё-таки мог выполнить свой код доступен второй способ с путём. Можно указать полный путь, а можно перейти в папку программы и указать путь ./<имя файла>
, который превратится в <полный путь к текущему каталогу>/<имя файла>
./somefile
заставляет интерпретатор попытаться запустить на выполнение файлsomefile
из текущего каталога. В отличие от командыsomefile
, которая по умолчанию НЕ ищет в текущем каталоге.