? I løbet af regelmæssig brug, opretter operativsystemer og software et overskud på unødvendige filer, som kan bremse din computer. Hvis du støder på scripts, der siger, at de kan rydde op filer fra bestemte typer af software , du har ret til at være bekymret , at scriptet kan være malware i forklædning. Du kan tage skridt imidlertid at bekræfte sikkerheden af en pæn script . Script vs Program

Scripts adskiller sig fra programmer , at deres udviklere ikke samle dem i eksekverbar kode. Tværtimod, de er filer, der indeholder en række kommandoer i et scriptsprog . Disse omfatter Windows batchkommandoer , bash shell og Perl. Tolken læser disse kommandoer og producerer maskin- eksekverbar kode til at udføre dem . Når du downloader et script på din computer , betyder det ikke have nogen effekt på din maskine , før du udfører den med passende tolk .
Script Danger

Selv et script kan ikke påvirke din maskine , før du kører det med den nødvendige tolk , når de løber, kan det udgøre fare for din computer . Scripts kan indeholde kommandoer ligesom dem i kompileret virus. Disse kommandoer kan åbne netværksforbindelser , hente skadelige payload -filer fra servere , der drives af hackere, og fortælle computeren til at udføre disse filer med din konto tilladelse.
Vurderingen af ​​den trussel
< br >

et script er mindre farlig end en skadelig eksekverbar fordi du kan åbne filen og revidere sin kildekode , før du kører det. Vedligeholdelse scripts bør ikke være nødvendigt at åbne netværksforbindelser eller adgang mapper, der ligger uden for rammerne af scriptet formål. For eksempel giver et script, der organiserer og fjerner gamle logfiler ikke behøver at få adgang til andre følsomme system mapper . Hvis du ser denne form for mistænkelige kommando i et script , så scriptet kan kompromittere dit system.
Best Practices

Hvis du ikke er bekendt nok med programmering begreber til forstår at læse koden et script indeholder , så kan du følge to regler for at holde dig fra at udføre et skadeligt script . Først, skal du ikke hente scripts fra en kilde , du ikke har tillid til . For det andet , så sørg for , at når du henter et script det kommer med en fil signatur , en md5sum eller shasum . Disse giver dig mulighed for at kontrollere , at den fil, du downloader ikke er blevet ændret.