読み取りを使用して入力したパスワードをスニッフィングし、コマンドライン引数として渡します。

Question

read(2)安全ではないのは、ファイルからデータを読み取るシステムコールではありません。そうではありませんread(1)（組み込みシェルは標準入力から1行を読みます）。安全ではないのは、コマンドラインにパスワードを渡すことです。

ユーザーがシェルが読み取るコンテンツを入力すると、そのreadコンテンツが端末とシェルの両方に表示されます。他のユーザーには見えません。使用中はread -sショルダーサーファーには見えません。

コマンドラインに渡された文字列は監査ログに表示されます。（文字列が切り捨てられる可能性がありますが、わかりませんが、そうであれば、パスワードよりもはるかに長い文字列になります。）スペースなどの文字が含まれている場合は、hexでエンコードされます。構文解析が不明なログです。

$ echo 2D7074686973206973207665727920736563726574 | xxd -r -p; echo
-pthis is very secret
$ perl -l -e 'print pack "H*", @ARGV' 2D7074686973206973207665727920736563726574
-pthis is very secret

これがコマンドラインから秘密を伝えてはならない主な理由ではありません。最終的に、監査ログは管理者だけが表示できるはずであり、管理者は必要に応じてすべてを表示できます。ただし、ログに秘密を維持することは、より多くの人が後でアクセスする可能性があるため（たとえば、不適切なセキュリティバックアップを介して）悪くなります。

コマンドラインから秘密を渡すべきではない主な理由は、ほとんどのシステムでコマンドラインが他のユーザーにも表示されるためです。（一部強化されたシステムはそうではありませんが、通常デフォルトではありません。ps） 7zプログラムは開始直後（内部コピーを作成できるようになると）パスワードを上書きしますが、これは危険期間を短縮するだけで脆弱性を排除しません。topcat /proc/*/cmdline

環境変数に秘密を渡すのは安全です。その環境は他のユーザーには表示されません。しかし、7zはこれをサポートしていないと思います。コマンドラインで表示されずにパスワードを渡すには、パスワードを入力として渡し、7zがstdin以外の端末から読み取る必要があります。あなたはそれを使用することができますexpectこれを行う（または予想されるTCLよりもPythonを好む場合、または午後の予想Perlで、またはexpectルビーなど）。テストされていません：

read -s -p "Enter password: " pass
pass=$pass expect \
    -c 'spawn 7z a -p test_file.zip test_file' \
    -c 'expect "assword:" {send $::env(pass)}' \
    -c 'expect eof' -c 'catch wait result'
unset pass

Answer 1

read(2)安全ではないのは、ファイルからデータを読み取るシステムコールではありません。そうではありませんread(1)（組み込みシェルは標準入力から1行を読みます）。安全ではないのは、コマンドラインにパスワードを渡すことです。