dotnet/msbuild

Provide a method to execute an external command without using a shell

Open

#399 aberto em 10 de dez. de 2015

Ver no GitHub
 (6 comments) (3 reactions) (0 assignees)C# (1.364 forks)batch import
help wantedneeds-designtriaged

Métricas do repositório

Stars
 (5.062 stars)
Métricas de merge de PR
 (Mesclagem média 11d 7h) (125 fundiu PRs em 30d)

Description

The Exec task always spawns a shell to invoke the external command. This is convenient, but non-portable, insecure (though not exploitable here), and requires non-portable escaping.

A better solution is to provide a way to execute an external command without using a shell. It should have the following properties:

  • Lists are respected.
  • Any character can be passed to an external command. No manual escaping required.
  • Special characters in property values do not cause problems.
  • No shell is invoked, unless the external command is the shell.
  • It should be possible to pass multiple arguments to the shell
  • The syntax should be something other than requiring a seperate XML element per argument.

Guia do colaborador

Direção de pesquisa
Investigue a implementação atual da tarefa Exec no código fonte do MSBuild, entenda como o MSBuild executa tarefas com invocação de shell e projete um novo método (por exemplo, uma nova tarefa ou sintaxe estendida) que permita executar comandos sem shell, suportando listas e evitando problemas de escape. Considere usar uma matriz de argumentos em vez de uma string de comando.
Pilha de tecnologia
csharp
Domain
build system
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C#
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40