정확히 env 명령은 무엇을합니까?

Question

최근 bash 셸의 버그 인 shellshock 버그가 발견되었습니다. 어떻게 든 함수를 포함하는 환경 변수를 만들려면 env 명령을 사용합니다.

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 

이러한 기능은 새 bash 쉘이 생성 될 때 실행됩니다. 나는 많은 곳에서 읽고 똑같은 설명을 들었다. 그러나 나는 여전히 매개 변수와 함께 위의 명령의 작업을 만들 수 없습니다. 누구든지 설명 할 수 있습니까?

Answer 1

env은 하나 이상의 환경 변수를 설정 한 다음 나머지 인수를 명령으로 실행합니다. 그것은 다음과 같은 구문 크게 다르지 않다

:

x='() { :;}; echo vulnerable' bash -c "echo this is a test" 

하나 (이 기능이 위의 예에서 사용되지는 않지만) env이 할 수있는 일이 깨끗한 환경을 만드는 것입니다; env의 첫 번째 옵션이 - (또는 -i)이면 명시 적 할당을 수행하고 명령을 실행하기 전에 환경이 정리됩니다.