[X] Помощник

[Dmitry Shurupov]

В коде Bash-скрипта Linux-клиента Steam обнаружили досадную ошибку, которая может привести к полному удалению из операционной системы всех файлов, для которых у текущего пользователя есть права на запись.

Ошибка в скрипте от Valve напоминает легендарный баг в коде install.sh проекта Bumblebee для драйверов NVIDIA (см. GitHub), который удалял всё содержимое файловой системы, за что снискал широкую огласку в Open Source-сообществе. Посудите сами — вот фрагмент исходного кода из Bash-скрипта от Steam, что может спровоцировать выполнение команды rm -rf /*:

# figure out the absolute path to the script being run a bit
# non-obvious, the ${0%/*} pulls the path out of $0, cd's into the
# specified directory, then uses $PWD to figure out where that
# directory lives - and all this in a subshell, so we don't affect
# $PWD
STEAMROOT="$(cd "${0%/*}" && echo $PWD)"
[...]
# Scary!
rm -rf "$STEAMROOT/"*

Баг в Linux-версии Steam не просто является «потенциальным»: в тикетах GitHub проекта уже появилась запись от первого(?) пользователя, непосредственно пострадавшего ввиду неожиданной работы скрипта.

Сообщество уже предлагает свои варианты исправления этой ошибки, так что новый релиз Linux-версии Steam должен быть не за горами.

оригинал на www.nixp.ru

[Hephaestus]

Я, честно говоря, так и не понял, что это за зверь - steam.
Вот эта хреновина, которую надо себе на комп поставить - она для чего?
Что она делает, помимо темы данной новости?

Лицензия проприетарная.
Код закрытый что ли?
Я сунулся, было, попробовать, но для Linux там ссылка только на deb-пакет.
В слакбилдах, правда, что-то такое нашлось.
Но так я его и не поставил, уже не помню, почему. А так - я не игрок.
В общем, прожил я без него всю жизнь - и дальше проживу.

[Bizdelnick]

Это типа магазина приложений. Получает данные карточки, ставит игрушку в хомяк.

[SLEDopit]

см. GitHub

ссылка неправильная. правильная здесь (:

[MrClon]

Код

STEAMROOT="$(cd "${0%/*}" && echo $PWD)"

Вот кто-то может мне объяснить зачем вообще эыла нужна эта конструкция? На ЛОРе мне так толком не ответили (только пожаловались на трудности борьбы с перлозависимостью).
Может я не понимаю чего-то важного, но ведь при нормальной работе скрипта эта конструкция должна быть эквивалентна

Код

STEAMROOT="${0%/*}"

[Bizdelnick]

Может я не понимаю чего-то важного, но ведь при нормальной работе скрипта эта конструкция должна быть эквивалентна

Код

STEAMROOT=`dirname $0`
test -d "$STEAMROOT" || ...

она эквивалентна у нормальных людей. Но им проще накатать пять строк комментария, из которого всё равно ничего не понятно, чем ещё одну строку кода. Итог: проверка существования каталога оказалась совсем не в том месте, в котором должна была быть, и не сработала.

Upd. Хотя нет, наверное это была не проверка, а такой извращённый способ получить абсолютный путь к каталогу. Причём, похоже, довольно распространённый:
https://stackoverflow.com/questions/5756524...n-macos#5756763
http://iallex.com/get-absolute-path-from-a-shell-path/
Я бы для этого использовал readlink -f, хотя это прокатило бы только при наличии гнутого readlink.

[chitatel]

Я, честно говоря, так и не понял, что это за зверь - steam.

Я сунулся, было, попробовать, но для Linux там ссылка только на deb-пакет.

Debian 8 - из коробки есть этот Стим (в ветке non-free). Инсталлировал, попробовал Team Fortress, Civilization 5, Half-Life 2 - всё работает прилично, играть в принципе можно. Игр под Linux & SteamOS не много. Для игромана - развернуться негде, только Windows, только хардкор...

В принципе штука удобная. Но - на любителя игр.

В общем, прожил я без него всю жизнь - и дальше проживу.

Именно.

К тому же этот Стим ещё и поднаср... подгадить может, оказывается.

P.S.
Жаль, что JA2 в Стиме только для Windows. С вайном у меня она как-то не срастается... Вот в эту игрушку пожалуй сыграл бы ещё...

[yamah]

В SteamOS был более эпичный баг, который сносил все разделы на всех винтах при попытке установить сабж.

[Bizdelnick]

yamah
А разве там сабж не из коробки? В чём тогда вообще смысл этой steamos?

[chitatel]

P.S.
Жаль, что JA2 в Стиме только для Windows. С вайном у меня она как-то не срастается... Вот в эту игрушку пожалуй сыграл бы ещё...

Оказывается, ja2-stracciatella ще не вмерла! v0.15.0 релиз от 23.05.2016.

amd64 deb-пакет нормально воткнулся в Ubuntu 14.04, data скопировал с виндовозной установки игры - "Золотая серия" Буки 2002 г.

Всё работает, зависаний и вылетов пока не было. Играть можно. Нанял Ивана, Омерту зачистил.