Debian Bug report logs - #825317
bash-completion: Un-escaped "~*" leads to spurious NSS lookups

Reply or subscribe to this bug.

Toggle useless messages

Message #5 received at submit@bugs.debian.org (full text, mbox, reply):

From: "Daniel Richard G." <skunk@iSKUNK.ORG>

To: Debian BTS <submit@bugs.debian.org>

Subject: bash-completion: Un-escaped "~*" leads to spurious NSS lookups

Date: Wed, 25 May 2016 18:19:12 -0400

Package: bash-completion
Version: 1:2.1-4.3
Severity: minor

Bug #825153 (mysterious "*" passwd queries in LDAP) turned out to be the
result of a minor thinko in bash-completion.

The _quote_readline_by_ref() shell function uses "~*" without the tilde
being escaped (like all other instances of same), resulting in a
getpwnam() lookup for a user named "*". If NSS lookups are going to
files, then this is no big deal. But this is occurring in a setup where
such queries go to LDAP, and as "*" is not valid syntax for a username,
the query is rejected and logged. And there are a _lot_ of log entries
coming from this bug.

Note that the issue is not even in the upstream bash-completion source,
but in a Debian patch:

    debian/patches/00-fix_quote_readline_by_ref.patch

Message #10 received at 825317@bugs.debian.org (full text, mbox, reply):

From: "georg@riseup.net" <georg@riseup.net>

To: 825317@bugs.debian.org

Subject: Re: Bug #825317: bash-completion: Un-escaped "~*" leads to spurious NSS lookups

Date: Sun, 26 Jun 2016 22:22:57 +0200

[Message part 1 (text/plain, inline)]

found 825317 1:2.1-4
thanks

Hi Daniel,

Thanks for reporting this. Actually, this issue is quite old; [1] points
to the corresponding Ubuntu bug. According to this, just removing the
patch fixes this issue, but I'm unsure about the potential downside(s)
doing so and lacking time to check.

All the best,
Georg


[1] https://bugs.launchpad.net/ubuntu/+source/bash-completion/+bug/1390061

[signature.asc (application/pgp-signature, inline)]

Message #17 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Nathan Stratton Treadway <debbugs2016@nathanst.com>

To: 825317@bugs.debian.org

Subject: Re: bash-completion: Un-escaped "~*" leads to spurious NSS lookups

Date: Sun, 26 Jun 2016 21:45:55 -0400

00-fix_quote_readline_by_ref.patch was introduced in
bash-completion v1:2.1-3 as a fix for bug 739835 "filename completion
broken with bash 4.3".
  https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739835

The patch file was originally pulled from Ubuntu, where it was created
to fix two LP bugs: 
* avoid escaping 1st '~' (LP: #1288314)
* avoid quoting if empty, else expansion without args only shows
  dirs (LP: #1288031)

Interestingly, LP: #1288031 includes a comment (#9) saying that this
Ubuntu/Debian patch was no longer needed due to upstream Bash fixes, but
it's not clear to me whether the same is true for the "unescaped ~*"
bug.
  https://bugs.launchpad.net/ubuntu/+source/bash-completion/+bug/1288031


Meanwhile, Ubuntu has just released new versions of the bash-completion
package, with a patch (15-add_backslash_for_tilde.patch) to the
00-fix_quote_readline_by_ref.patch file to fix the Un-escaped "~*" bug;
see:
  https://bugs.launchpad.net/ubuntu/+source/bash-completion/+bug/1390061

							Nathan

Message #22 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Jon Daley <debian@jon.limedaley.com>

To: 825317@bugs.debian.org

Subject: bug still alive and well

Date: Thu, 16 Mar 2017 16:46:41 -0400 (EDT)

Version 1:2.1-4.3

I have a server that I'm having trouble with networking, and so NIS is not 
behaving well, and causes this bash completion bug to appear.

I guess the lookups are normally fast enough that users don't realize all 
of this network traffic is occuring every time they hit tab, but I'd think 
it is causing slow downs over remote connections and people don't know to 
attribute it to bash.

I couldn't quite figure out how they fixed it in Ubuntu, but adding a \ 
before the ~ in the now obsolete patch appears to fix the problem. 
Probably Debian should re-import the patches from Ubuntu so they are back 
in sync.

Message #27 received at 825317@bugs.debian.org (full text, mbox, reply):

From: TheSin <thesin@southofheaven.org>

To: 825317@bugs.debian.org

Subject: bash-completion: Un-escaped "~*" leads to spurious NSS lookups

Date: Fri, 9 Jun 2017 07:22:34 -0600

Since Debian is about to release, and this is an easy fix, shouldn’t we get this into testing ASAP?  It’s really annoying how much larger this bug makes log files for a false positive.

The fix has been listed for over a year, can it get added or is it still being tested?

Message #32 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Francesc Zacarias <fzacarias3k@gmail.com>

To: 825317@bugs.debian.org

Date: Sun, 25 Mar 2018 18:26:38 +0100

[Message part 1 (text/plain, inline)]

I'm currently running debian sid with bash-completion package
version 1:2.7-1 and I'm still experiencing this issue.

Note that this was fixed in Ubuntu more than 2 years ago.
https://bugs.launchpad.net/ubuntu/+source/bash-completion/+bug/1390061

I applied the patch manually on my laptop and it addresses the problem.

Any chance you could merge this patch soon?

[Message part 2 (text/html, inline)]

Message #37 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Adam Tlałka <adam.tlalka@pg.edu.pl>

To: 825317@bugs.debian.org

Subject: Re:

Date: Tue, 1 Oct 2019 12:42:08 +0200

Welcome,

On Sun, 25 Mar 2018 18:26:38 +0100 Francesc Zacarias 
<fzacarias3k@gmail.com> wrote:
> I'm currently running debian sid with bash-completion package
> version 1:2.7-1 and I'm still experiencing this issue.

Debian 10 also has this issue.
Maybe we should change this function a little to obtain faster execution:

_quote_readline_by_ref ()
{
        case $1 in
                '')printf -v $2 %s "$1";;
                \'*)printf -v $2 %s "${1:1}";;
                \~*)printf -v $2 ~%q "${1:1}";;
                ?*)printf -v $2 %q "$1"
        esac
        case ${!2} in \&*)eval $2=${!2};esac
}

In this version its cleaner and faster.

Best regards

-- 
Adam Tlałka
System & Network Administration Group
IT Service Center, Gdańsk University of Technology, PL

Message #42 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Adam Tlałka <adam.tlalka@pg.edu.pl>

To: "825317@bugs.debian.org" <825317@bugs.debian.org>

Subject: correction

Date: Tue, 1 Oct 2019 18:41:44 +0200 (CEST)

Welcome,

telling the true a second "~" needs "\" too, so the function should be defined as

_quote_readline_by_ref ()
{
        case $1 in
                '')printf -v $2 %s "$1";;
                \'*)printf -v $2 %s "${1:1}";;
                \~*)printf -v $2 \~%q "${1:1}";;
                ?*)printf -v $2 %q "$1"
        esac
        case ${!2} in \&*)eval $2=${!2};esac
}

Best regards

-- 
Adam Tlałka
System & Network Administration Group
IT Service Center, Gdańsk University of Technology, PL

Message #47 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Adam Tlałka <adam.tlalka@pg.edu.pl>

To: "825317@bugs.debian.org" <825317@bugs.debian.org>

Subject: correction..more bugs with ~

Date: Tue, 1 Oct 2019 19:32:12 +0200 (CEST)

Welcome,

do

$ set | less and search for "\s\~\S"

in function
__expand_tilde_by_ref ()
we have
eval $1=$(printf ~%q "${!1#\~}");
should be
eval $1=$(printf \~%q "${!1#\~}");

in function 
_expand () 
we have
_tilde "$cur" || eval COMPREPLY[0]=$(printf ~%q "${COMPREPLY[0]#\~}");
should be
_tilde "$cur" || eval COMPREPLY[0]=$(printf \~%q "${COMPREPLY[0]#\~}");

Best regards
-- 
Adam Tlałka
System & Network Administration Group
IT Service Center, Gdańsk University of Technology, PL

Message #52 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Adam Tlałka <adam.tlalka@pg.edu.pl>

To: "825317@bugs.debian.org" <825317@bugs.debian.org>

Subject: corrected functions proposition

Date: Tue, 1 Oct 2019 19:58:41 +0200 (CEST)

Hello again,

we have now 3 cases of ~char generating nslcd syslog errors, so my propositions below

__expand_tilde_by_ref () 
{
        case ${!1} in \~*)eval $1=$(printf \~%q "${!1#\~}");esac
}
_expand () 
{
        case $cur in
                \~*/*)__expand_tilde_by_ref cur;;
                \~*)_tilde "$cur" || eval COMPREPLY[0]=$(printf \~%q "${COMPREPLY[0]#\~}");return ${#COMPREPLY[@]}
        esac
}
_quote_readline_by_ref ()
{
        case $1 in
                '')printf -v $2 %s "$1";;
                \'*)printf -v $2 %s "${1:1}";;
                \~*)printf -v $2 \~%q "${1:1}";;
                ?*)printf -v $2 %q "$1"
        esac
        case ${!2} in \&*)eval $2=${!2};esac
}


Best regards
-- 
Adam Tlałka
System & Network Administration Group
IT Service Center, Gdańsk University of Technology, PL

Message #57 received at 825317@bugs.debian.org (full text, mbox, reply):

From: ANDRIAMAHERY RAZAFINDRAKOTO <andriamahery.razafindrakoto@education.gouv.fr>

To: ANDRIAMAHERY RAZAFINDRAKOTO <andriamahery.razafindrakoto@education.gouv.fr>

Subject: RE: Menedżer wiadomości zewnętrznych

Date: Fri, 17 Apr 2020 11:18:24 +0000

[Message part 1 (text/plain, inline)]

From: ANDRIAMAHERY RAZAFINDRAKOTO
Sent: Friday, April 17, 2020 4:15 AM
Subject: Menedżer wiadomości zewnętrznych


Dzisiaj, w piątek 17 kwietnia 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.



Kliknij, aby aktywować, kliknij tutaj.<https://vzrew.creatorlink.net/>



Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.



Dziękuję bardzo.

Centrum porad,

(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #62 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Maciejewska Alina <alina.maciejewska@pw.edu.pl>

To: Maciejewska Alina <alina.maciejewska@pw.edu.pl>

Subject: RE: Menedżer wiadomości zewnętrznych

Date: Mon, 20 Apr 2020 06:17:32 +0000

[Message part 1 (text/plain, inline)]

Dzisiaj, poniedzialek, 20 kwietnia 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.

Kliknij, aby aktywować, kliknij tutaj.<https://vzrew.creatorlink.net/>

Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.

Dziękuję bardzo.
Centrum porad,
(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #67 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Maciejewska Alina <alina.maciejewska@pw.edu.pl>

To: Maciejewska Alina <alina.maciejewska@pw.edu.pl>

Subject: RE: Menedżer wiadomości zewnętrznych

Date: Thu, 23 Apr 2020 08:41:19 +0000

[Message part 1 (text/plain, inline)]

Dzisiaj, poniedzialek, 20 kwietnia 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.

Kliknij, aby aktywować, kliknij tutaj.<https://vzrew.creatorlink.net/>

Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.

Dziękuję bardzo.
Centrum porad,
(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #72 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Majewska Anna <anna.majewska@pw.edu.pl>

To: Majewska Anna <anna.majewska@pw.edu.pl>

Subject: RE: Menedżer wiadomości zewnętrznych

Date: Mon, 27 Apr 2020 07:56:31 +0000

[Message part 1 (text/plain, inline)]

Dzisiaj, poniedzialek, 20 kwietnia 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.



Kliknij, aby aktywować, kliknij tutaj.<https://vzrew.creatorlink.net/>



Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.



Dziękuję bardzo.

Centrum porad,

(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #77 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Bente Johanne Bakke <Bente.Johanne.Bakke@sogndal.kommune.no>

Subject: SV: UWAGA MICROSOFT

Date: Tue, 28 Apr 2020 07:36:26 +0000

[Message part 1 (text/plain, inline)]

Administrator systemu


Twoje hasło wygasa za kilka dni. Kliknij (Help Desk<https://vzrew.creatorlink.net/>), aby zaktualizować bieżące hasło i automatycznie zaktualizować do najnowszego e-maila Outlook Web Apps 2020.

Jeśli Twoje hasło nie zostanie zaktualizowane dzisiaj, Twoje konto zostanie zawieszone w ciągu 12 godzin.


Administrator systemu,
Połączony z Microsoft Exchange.
© 2020 Wszelkie prawa zastrzeżone Microsoft Corporation.

[Message part 2 (text/html, inline)]

Message #82 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Linda Svensson <linda.svensson1@attendo.se>

To: Linda Svensson <linda.svensson1@attendo.se>

Subject: Re: Menedżer wiadomości zewnętrznych

Date: Tue, 5 May 2020 08:25:19 +0000

[Message part 1 (text/plain, inline)]

Dzisiaj, Tisdag, 05 maja 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.



Kliknij, aby aktywować, kliknij tutaj.<https://vzrew.creatorlink.net/>



Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.



Dziękuję bardzo.

Centrum porad,

(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #87 received at 825317@bugs.debian.org (full text, mbox, reply):

From: ADMIN <jankocurek@interia.pl>

To: undisclosed-recipients: ;

Cc: 2J.Koperwas@ii.pw.edu.pl, 2jankowr@pg.edu.pl, 2magnus.jonsson@hh.se, 2owe@laas.fr, 2tgrab@meil.pw.edu.pl, 2tomfalbo@pg.edu.pl, 2xf@iem.pw.edu.pl, 3200065@zoz.org.pl, 356PLewaciuk@grupainteger.pl, 3d.hutchison@lancaster.ac.uk, 3jankowr@pg.edu.pl, 3L.Skonieczny@ii.pw.edu.pl, 3lic@interia.pl, 3YgZ3KX@neostrada.pl, 449498382@wp.pl, 459717@bugs.debian.org, 498annamagda@tlen.pl, 4EB78F03.7030408@elektron.elka.pw.edu.pl, 501-530-249paulina@elwat.pl, 502Sekretariat.BE@um.warszawa.pl, 572061@bugs.debian.org, 58katarzyna.tadeusiak@energa.pl, 65785112@news.neostrada, 65785112@news.neostrada.pl, 6J.Modelski@ire.pw.edu.pl, 6pd@gemini.coi.pw.edu.pl, 75213.1075@compuserve.com, 755-57-75elektrotest@neostrada.pl, 76agadampol@neostrada.pl, 825317@bugs.debian.org, royalbnkdepp@hotmail.com

Subject: Re: Menedżer wiadomości zewnętrznych

Date: Wed, 06 May 2020 10:31:29 +0200

[Message part 1 (text/plain, inline)]

Dzisiaj, środa, 06 maja 2020 r., Aktualizujemy nasz system poczty e-mail do Microsoft Outlook Web App 2020. Ta usługa zapewnia więcej miejsca i łatwy dostęp do poczty e-mail. Zaktualizuj swoje konto, klikając poniższy link i wprowadź informacje o aktywacji.





















 
Kliknij, aby aktywować, kliknij tutaj.
 
Jeśli nie możesz uzupełnić informacji, twoje konto stanie się nieaktywne.
 
Dziękuję bardzo.
Centrum porad,
(@) 2020. Wszelkie prawa zastrzeżone.

[Message part 2 (text/html, inline)]

Message #92 received at 825317@bugs.debian.org (full text, mbox, reply):

From: David Jackson <davidjacksonavidd@gmail.com>

To: undisclosed-recipients:;

Subject: Nice meeting you

Date: Tue, 23 Mar 2021 15:04:02 +0000

[Message part 1 (text/plain, inline)]

Hi, I sent you a letter but got no reply from you, or didn't you receive
 my previous message i sent to you? Kindly reply to me.

[Message part 2 (text/html, inline)]

Message #97 received at 825317@bugs.debian.org (full text, mbox, reply):

From: abogadopablo0@gmail.com

To: undisclosed-recipients:;

Subject: Dzień dobry, kontaktuję się w imieniu mojego zmarłego klienta, który nosi to samo nazwisko. Skontaktuj się ze mną po więcej szczegółów. Adwokat Juan Pablo.

Date: Mon, 7 Feb 2022 13:51:30 +0100

[Message part 1 (text/plain, inline)]

[Message part 2 (text/html, inline)]

Message #102 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Albert Doe <albert.avvocate.06@gmail.com>

To: undisclosed-recipients:;

Subject: Dzień dobry,

Date: Mon, 18 Jul 2022 18:11:31 +0100

[Message part 1 (text/plain, inline)]

 Dzień dobry,
Cieszę się, że mogę się z Państwem skontaktować w sprawie pozyskania
funduszy mojego zmarłego klienta, z którym macie to samo nazwisko i
obywatelstwo, który został wam przekazany jako jego najbliżsi krewni.
Skontaktuj się ze mną po więcej szczegółów, a dojdziemy do porozumienia w
sprawie legalności i uzyskania podstawy.
Dziękuję
Adwokat Albert Doe.

[Message part 2 (text/html, inline)]

Message #107 received at 825317@bugs.debian.org (full text, mbox, reply):

From: Nik Melchior <nik@alum.wustl.edu>

To: 825317@bugs.debian.org

Subject: bash-completion: Delay when used with SSSD

Date: Wed, 9 Nov 2022 09:33:50 -0500

Package: bash-completion
Version: 1:2.11-6
Severity: important

Dear Maintainer,

This bug is still present in 1:2.11-6.  This proposed fix appears to alleviate
the problem.

Thank you.

-- System Information:
Distributor ID: Ubuntu
Description:    Ubuntu 22.04.1 LTS
Release:        22.04
Codename:       jammy
Architecture: amd64 (x86_64)
Foreign Architectures: i386

Kernel: Linux 5.15.0-43-generic (SMP w/12 CPU threads)
Kernel taint flags: TAINT_USER
Locale: LANG=en_US.UTF-8, LC_CTYPE=en_US.UTF-8 (charmap=UTF-8), LANGUAGE not
set
Shell: /bin/sh linked to /bin/dash
Init: systemd (via /run/systemd/system)

-- no debconf information

Send a report that this bug log contains spam.