Pourquoi la commande “: () {: |: &} ;:” a-t-elle tellement retardé mon système que j'ai dû redémarrer?

DANGER!

N'exécutez pas cette commande pour la "tester" sauf si vous êtes préparé à un crash et / ou à un redémarrage forcé du système.

J'étais dans ma Virtualbox en train d'exécuter 12.04 pour essayer de compiler une application, et en attendant, je suis tombé par hasard sur un forum où un commentaire disait:

Essayez :(){ :|: & };:
Fun, aussi, et n'avez pas besoin de root.

Sans réfléchir, je l'ai couru dans mon gnome-terminal. Cela a tellement retardé mon 12.04 (dans Virtualbox) que j'ai dû l'éteindre.

Ma question est qu'est-ce que cette commande fait?

: () {: |: &} ;:

Ceci s'appelle une bombe de fourche .

:() signifie que vous définissez une fonction appelée :

{:|: &}signifie exécuter la fonction :et envoyer sa sortie à la :fonction à nouveau et l'exécuter en arrière-plan.

L' ;est un séparateur de commande.

: exécute la fonction la première fois.

En gros, vous créez une fonction qui s'appelle deux fois par appel et n'a aucun moyen de se terminer. Il continuera à doubler jusqu'à ce que vous manquiez de ressources système.

Exécuter dans Virtualbox était très judicieux, sinon vous auriez dû redémarrer votre ordinateur.

Ceci est une soi-disant bombe à fourche mise en œuvre dans un shell.

de wikipedia:

:(){ :|:& };:
\_/| |||| ||\- ... the function ':', initiating a chain-reaction: each ':' will start    two more.
 | | |||| |\- Definition ends now, to be able to run ...
 | | |||| \- End of function-block
 | | |||\- disown the functions (make them a background process), so that the children    of a parent
 | | |||   will not be killed when the parent gets auto-killed
 | | ||\- ... another copy of the ':'-function, which has to be loaded into memory.
 | | ||   So, ':|:' simply loads two copies of the function, whenever ':' is called
 | | |\- ... and pipe its output to ...
 | | \- Load a copy of the function ':' into memory ...
 | \- Begin of function-definition
 \- Define the function ':' without any parameters '()' as follows:

Cette commande est une version bien connue de la bombe à la fourche

Cela entraîne un manque de mémoire sur votre ordinateur en forçant un processus à l'infini. Il existe certaines garanties que vous pouvez également utiliser contre cela:

Les systèmes de type Unix ont généralement une limite de processus, contrôlée par une commande shell ulimit ou son successeur, setrlimit. Les noyaux Linux définissent et appliquent le RLIMIT_NPROC rlimit ("limite de ressources") d'un processus. Si un processus tente d'effectuer un fork et que l'utilisateur propriétaire de ce processus possède déjà des RLIMIT_NPROCprocessus, le fork échoue. De plus, sous Linux ou * BSD, le pam_limitsfichier de configuration peut être modifié /etc/security/limits.confdans le même sens. Cependant, le pam_limitsmodule n'est pas installé par défaut dans toutes les distributions de Linux .

Selon cela :(){ :|: & };: s'appelle

Forkbomb est une sorte de créateur de virus poétique

... Le petit programme sournois lui ordonne de faire plusieurs copies de lui-même, déclenchant une réaction en chaîne et épuisant ainsi rapidement les ressources du système ...

Il est donc conseillé de ne pas l'exécuter, cela risquerait d'endommager le matériel, car cela provoquerait une exécution en boucle, pourrait provoquer un échauffement facile des ordinateurs portables.

Un autre lien explique à travers les captures d'écran ici .

Comme on l'explique ci-dessus, il s'agit d'une « bombe à la fourchette ». Une autre façon de procéder consiste à utiliser une exécution en arrière-plan plutôt que des canalisations:

:(){ :&:;};: