fork炸彈介紹

眾所周知，bash是一款極其強大的shell，提供了強大的交互與編程功能。這樣的一款shell中自然不會缺少函數(shù)這個元素來幫助程序進行模塊化的高效開發(fā)與管理。于是產(chǎn)生了由于其特殊的特性，bash擁有了fork炸彈。Jaromil在2002年設(shè)計了最為精簡的一個fork炸彈的實現(xiàn)。

所謂fork炸彈是一種惡意程序，它的內(nèi)部是一個不斷在fork進程的無限循環(huán)，fork炸彈并不需要有特別的權(quán)限即可對系統(tǒng)造成破壞。fork炸彈實質(zhì)是一個簡單的遞歸程序。由于程序是遞歸的，如果沒有任何限制，這會導致這個簡單的程序迅速耗盡系統(tǒng)里面的所有資源。

現(xiàn)在來看看Jaromil設(shè)計的最簡單的fork炸彈

fork炸彈分析

:() { :|:& };:

一行看似無法理解的只有13個字符的命令，即可占用掉所有系統(tǒng)的資源。其實，這行命令如果這樣寫成bash script就不難理解了

:(){ :|:&};:

冒號”:”其實是函數(shù)名，這個bash腳本就是在不斷的執(zhí)行該函數(shù)，然后不斷fork出新的進程。

fork炸彈預(yù)防

那么，有沒有辦法扼制這種情況的發(fā)生呢？答案是肯定的，只需設(shè)置進程的limit數(shù)即可。

$ ulimit -u 128$ ulimit -acore file size   (blocks, -c) 0data seg size   (kbytes, -d) unlimitedmax nice      (-e) 20file size    (blocks, -f) unlimitedpending signals     (-i) unlimitedmax locked memory  (kbytes, -l) unlimitedmax memory size   (kbytes, -m) unlimitedopen files      (-n) 1024pipe size   (512 bytes, -p) 8POSIX message queues  (bytes, -q) unlimitedmax rt priority     (-r) unlimitedstack size    (kbytes, -s) 8192cpu time    (seconds, -t) unlimitedmax user processes    (-u) 128virtual memory   (kbytes, -v) unlimitedfile locks      (-x) unlimited

在上面的例子中，我們將用戶可以創(chuàng)建的最大進程數(shù)限制為 128，執(zhí)行fork炸彈會迅速fork出大量進程，此后會由于資源不足而無法繼續(xù)執(zhí)行。使用工具ulimit即可設(shè)置各種限制數(shù)，具體的請參考該工具的man或help。

fork 炸彈讓我們認識到了遞歸函數(shù)的強大功能，同時也意識到一旦使用不當，遞歸函數(shù)所造成的破壞將是巨大的。實際上，fork 炸彈只是一個非常簡單的遞歸函數(shù)，它并不涉及參數(shù)傳遞、返回值等問題，而這些問題在使用bash編程時是否有完善的支持呢？在bash中編寫遞歸函數(shù)時應(yīng)該注意相關(guān)問題。