mattn on Twitter: "Windows は UNIX と違い、コマンドを入力した際にカレントディレクトリにある実行モジュールまでも実行してしまうんだけど、環境変数 NoDefaultCurrentDirectoryInExePath でそれを制御できると… https://t.co/gP3p09Eodo"

Windows は UNIX と違い、コマンドを入力した際にカレントディレクトリにある実行モジュールまでも実行してしまうんだけど、環境変数 NoDefaultCurrentDirectoryInExePath でそれを制御できると… https://t.co/gP3p09Eodo

[hase0510]

なるほどなあ。GitHubのリポジトリルートにgit.batを置いて「ECHO これがマルウェアじゃなくてよかったな！m9(^Д^)」とか書いておくか

[aya_momo]

最初にUNIXを触ったとき、なんで./と打たないと実行しないのかと思った思い出。

[yarumato]

“前々から怖かったんだよね。ファイルがいっぱいあるgitリポジトリをクローンして、cdして何かコマンドを入力する。例えばその中にgit.exeが置かれてたらアウト。それを解消できる環境変数”

[ssids]

Windows は、というよりはコマンドプロンプトは、だな。例えば PS も Git bash はそんな挙動しない

[kaputte]

PowerShellはデフォルトでこの動作だと思うので、PowerShell使えばいいのでは。

[punychan]

スレッドに「Vim の exepath() 関数にこの環境変数を見る修正を入れました。」ってあるんだが、ということはこの環境変数を見るかどうかは結局アプリ次第っていう怖い状況は変わらないのでは？

[i_luv_kneesox]

あのmattnさんですら未だに知らない仕様があるとはWindows奥が深い…近寄り難い…。

[kkobayashi]

PATHにカレントディレクトリ入ってないと思うからシェル（cmd.exe）の仕様なのかな

[ys0000]

CMD（というかMS-DOS）の仕様に慣れすぎててPowershellがUnixライクなのに暫く慣れなかった。今はTabを使うようになった。自分が管理してる環境でカレントのファイルを実行する事が怖いとは思わないけどgit cloneは確かにそうだ

[fashi]

UNIXもだいたいカレントにPATH通しちゃう…

[pmint]

説明が分かりにくくて困惑。そのgit.exeがマルウェアだったら、いろいろと死にかねないと。で、これ設定した上でパスの末尾に . 入れとけば、カレントディレクトリを低優先度にしつつ、これまで通り使えると。

[tourism55]

"例えば数十個ファイルがあるリポジトリの中に git.exe が置かれてたら死んでしまうねん" なるほどな～

[odakaho]

こういう挙動全てが変わる環境変数は好きじゃないなあ。事故るでしょ。

[Kirche]

シェルはcmd捨ててPowerShell使え。LinuxでもMacでもPowerShell使え (過激派)。

[dollarss]

${PATH}見てないのか知らなかったな…おっかねぇOSだ…

[ryuichi1208]

これでSAMBAの負荷テストでツール誤爆した苦い記憶が、、

[ponpon_qonqon]

id:k-wacky76 OSの問題なわけないだろう。UNIX系OSのシェルだってPATHに.を入れてたらカレントディレクトリ探索するんだから。バカなのか？

[mohno]

「NoDefaultCurrentDirectoryInExePath 」←へぇぇ。最初はMS-DOS時代だったと思うが、UNIX使うときに「パス指定しないと実行できない」と思う部分だったなあ。今は、コマンドプロンプト自体、使う機会が減ってるけど。

[kobito19]

つーか "Windows は" というのが主語デカ

[j1nsuke]

は

[ardarim]

「前々から怖かったんだよね。ファイルがいっぱいある git リポジトリをクローンして、cd して何かコマンドを入力するの。」それはそもそもセキュリティ的によろしくなさそうだけども…

[John_Kawanishi]

pic.twitter.com/C8NJWar2RU

[K-Ono]

「.¥foo.exe」は通るのかしら。

[mangakoji]

“NoDefaultCurrentDirectoryInExePath=1”