系统调用而不调用R中的shell

发布时间：2020-12-15 09:23:25 所属栏目：安全来源：网络整理

导读：在基本R中，有3个主要机制用于调用系统命令： system , system2 和shell(似乎与系统共享一个联机帮助页)。他们没有一个提供一个非常可靠的跨平台方式来运行一个没有shell的系统命令 – 如果一个shell干预，我们需要担心shell注入攻击，确保引用正确，等等。

在基本R中，有3个主要机制用于调用系统命令： system,system2和shell(似乎与系统共享一个联机帮助页)。他们没有一个提供一个非常可靠的跨平台方式来运行一个没有shell的系统命令 – 如果一个shell干预，我们需要担心shell注入攻击，确保引用正确，等等。

一些语言提供对C级execvp函数的直接访问(例如Perl的system PROGRAM LIST机制)，当我想确保数组中的字符串正是子进程在其参数中看到的字符串时，这是非常有用的，为嵌入的空格，引号等适当的引用例程，并担心他们将在不同的平台和不同版本的shell上做什么。

在R中是否有类似的无shell系统调用机制，也许在某个CRAN包中？和/或有没有任何胃口创建这样的机制，如果没有一个已经？

下面的代码在没有shell交互的R中运行一个命令：

library(inline)
cfun <- cfunction(sig = signature(),includes = "#include <unistd.h>",body = 'execl("/bin/date","date",(char *)0);')
cfun()

我确定这是一个坏主意，因为我认为它会在完成执行过程时终止R进程。 fork怎么样？

基本包并行C函数mc_fork使用C系统命令fork来实现这一点，使用管道进行进程间通信。我不知道这将如何在Windows上使用MinGW，但由于它是在一个基础包，它似乎可能工作，虽然可能有一个非常不同的下游机制。

在R源并行我看到在R-devel / src / library / parallel / src / fork.c

SEXP mc_fork(SEXP sEstranged)
...
pid = fork();

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!