Атака через подстановку аргументов при использовании масок в командной строке

почему тогда это не поведение по дефолту?

а как по-твоему программа должна отличать ключи от имён, начинающихся с - ?

Потому что все аргументы равнозначны. Как ты собираешься это сделать по-другому?

1. -- понимают не все команды;

2. Возможно, я захочу указать флаги после файлов.

В том-то и дело: шелл — не телепат, и не знает, где именно вставить --, т.е. где заканчиваются флаги и бесфлаговые аргумены (да, это не только к файлам относится, пример — echo, которое — вообще не понимает).

а как по-твоему программа должна отличать ключи от имён, начинающихся с - ?

Как насчет такого порядка? Программа при поведении по дефолту игнорирует существование файлов начинающихся с дефиса. Однако данное дефолтное поведение можно изменить специальной временной коммандой.

Это только для rm. А как такое сделать для всех комманд? Без создания алиасов для каждой из них, конечно же.

Лол. В этом случае атакующий как то получил уже доступ к системе. Причем с правом записи в директррий данных.

alias rm=«rm --»

лучше alias rm='rm -rf --one-file-system --'

man bash Readline Key Bindings

Замечательная интерактивная оболочка ipython – высокоскоростная, современная, с широкими возможностями кастомизации, с огромной стандартной библиотекой.

Я что-то не понял: а что мешает шеллу при подстановке просто заворачивать имена файлов в кавычки?

Я что-то не понял: а что мешает шеллу при подстановке просто заворачивать имена файлов в кавычки?

Какие кавычки? Если передавать программам имена файлов в кавычках, то они не поймут. Если экранировать, то это ничего не изменит.

Суть проблемы в том, что при указании масок, таких как «*», осуществляется простая замена списка в командной строке, при которой имена файлов начинающиеся с символа "-" интерпретируются не как файлы, а как переданные утилите опции.

Вы прослушали лекцию «Как прострелить себе голову из гвоздомёта».

подставлять ./ для локальных файлов достаточно

А в чём подвох? Что мешает переписать баш, чтобы он подставлял вместо * имена файлов начинающиеся с ./

наверное, идея такой фичи никому не приходила в голову.
надо чтоб кто-то фичреквест написал

Если передавать программам имена файлов в кавычках, то они не поймут.

Многие понимают. Под форточками это вообще норма.

А в чём подвох? Что мешает переписать баш, чтобы он подставлял вместо * имена файлов начинающиеся с ./

Исторически так сложилось, теперь менять сложно, мало ли что где сломается.