¿Cómo descomprimir de forma segura, sin contaminar el directorio actual en caso de una tarbomb?

Proyectos respetables liberan archivos de alquitrán que contienen un único directorio, por ejemplo, zyrgus-3.18.tar.gzcontiene una zyrgus-3.18carpeta que a su vez contiene src, build, dist, etc.

Pero algunos proyectos punk ponen todo en la raíz: '- (Esto resulta en un desorden total cuando se desarchiva. Crear una carpeta manualmente cada vez es un dolor e innecesario la mayor parte del tiempo.

• ¿Hay una manera súper rápida de saber si un archivo .tar o .tar.gz contiene más de un directorio en su raíz? Incluso para un gran archivo.
• O mejor aún, ¿existe una herramienta que en tales casos crearía un directorio (nombre del archivo sin la extensión) y pondría todo dentro?

patool maneja diferentes tipos de archivos y crea un subdirectorio en caso de que el archivo contenga múltiples archivos para evitar el desorden en el directorio de trabajo con los archivos extraídos.

Extraer archivo

patool extract archive.tar

Para obtener una lista de los formatos compatibles, use patool formats.

Podrías hacer algo como

tar tf thefile.tar | cut -d/ -f1 | sort -u

para ver qué entradas de nivel superior tiene un alquitrán; tubería para wc -lverificar si hay más de uno. Tenga en cuenta que hay algunos casos en los que esto podría fallar, por ejemplo, si el tar contiene rutas de archivo del formulario somedir/whatevery también ./somedir/whatever(o algo más loco); Sin embargo, esto debería ser poco común.

Esto leerá todo el archivo tar antes de generar algo, debido a que sort, aunque debería ser más rápido que extraerlo realmente porque es solo una lectura secuencial y puede omitir archivos grandes.

Si usted está haciendo esto de forma interactiva y el archivo puede ser grande, puede cambiar sort -ua uniqy Control+ Csi se imprime más de una cosa.

tu puedes hacer:

pax <some.tar

... para enumerar el contenido de un tararchivo.

si quieres saber cuántos niveles de profundidad tiene, puedes hacer:

pax <some.tar | tr -dc /\\n | sort -r | head -n1

puede prohibir explícitamente una explosión en la extracción con:

mkdir some.tar
pax -'rs|^|some.tar/|' <some.tar

Esto debería hacer lo que quieras. Estoy seguro de que alguien puede mejorarlo. En estos ejemplos, supongo un archivo tar comprimido de gzip ya que este es el más común.

Desea un archivo donde no haya nodos hermanos en el árbol de directorios del nivel raíz.

Cada entrada en la lista de contenido de alquitrán debe comenzar con el mismo patrón. Este patrón es la ruta del directorio base que todas las entradas del archivo deben compartir. Si dos entradas cualesquiera no comienzan con el mismo patrón, entonces son hermanos.

La primera línea en la lista de contenido de alquitrán le dará el patrón mínimo que debe verificar. Esta es la BASEPATH.

BASEPATH=$(tar ztf example.tar.gz | (read line; echo $line))

A continuación, a prueba de bolas de alquitrán explosivos que necesita para comprobar si cualquier línea de la lista de contenido de alquitrán no comienzan con la BASEPATH.

tar ztf example.tar.gz | grep -qv "^${BASEPATH}"

Convierta esto en una función de shell:

is_explosive() {
    TARBALL_NAME=$1
    tar ztf "${TARBALL_NAME}" | grep -qv "^$(tar ztf "${TARBALL_NAME}" | (read line; echo ${line}))"
    return $?
}

Desde aquí puede escribir una función segura de extracción de archivos tar.

is_explosive() {
    TARBALL_NAME=$1
    tar ztf "${TARBALL_NAME}" | grep -qv "^$(tar ztf "${TARBALL_NAME}" | (read line; echo ${line}))"
    return $?
}

safe_tar_x() {
    TARBALL_NAME=$1
    if is_explosive ${TARBALL_NAME}; then
        SUBDIR=${TARBALL_NAME%.tar.gz}
        SUBDIR=${SUBDIR##*/}
        mkdir "${SUBDIR}"
        echo "WARNING: This tarball is explosive. Opening in subdirectory, ${SUBDIR}, for safety." >&2
    else
        SUBDIR="."
    fi
    # Tar quirks: "--directory" must be last, and using more than
    #     one option group requires that all groups start with a dash.
    tar -zxf "${TARBALL_NAME}" --directory "${SUBDIR}"
    return $?
}

aunpack archive.tar es lo que uso

Parte del buen y viejo paquete de herramientas . Página de manual: https://linux.die.net/man/1/atool