Nullsoft Scriptable Install System

Nullsoft Scriptable Install System (kurz NSIS) ist eine Software zur Erstellung von Installationsprogrammen für das Betriebssystem Windows. Es wurde ursprünglich von der Firma Nullsoft entwickelt, die den Installer u. a. für ihren Medienspieler Winamp nutzten. Heute ist NSIS freie Software und steht unter der zlib/libpng-Lizenz. Der Quelltext von NSIS und die Downloads werden über SourceForge angeboten, wo NSIS im Januar 2006 zum Projekt des Monats gekürt wurde.

Nullsoft Scriptable Install System

Skriptgesteuertes Installationssystem für Software auf Windows-Systemen
Basisdaten
Entwickler Nullsoft
Erscheinungsjahr 31. Juli 2000[1]
Aktuelle Version 3.06.1
(31. Juli 2020)
Betriebssystem Windows, POSIX
Programmiersprache C++[2], C[2], Nullsoft Scriptable Install System[2], PHP[2]
Kategorie Softwaretechnik
Lizenz zlib/libpng-Lizenz
deutschsprachig ja
nsis.sf.net

Das NSIS a​n sich verfügt lediglich über e​inen Kommandozeilen-Compiler u​nd eine grafische Benutzeroberfläche für selbigen, w​as beim Kompilieren h​ilft und einige Einstellungen erleichtert. Allerdings stehen mehrere freie IDEs für NSIS z​ur Verfügung. Die derzeit umfangreichste i​st dabei w​ohl EclipseNSIS, e​in Plug-in für d​ie plattformübergreifende, ebenfalls f​reie Eclipse-IDE.

Bei Verwendung v​on NSIS i​n Softwareprodukten i​st es n​icht möglich, v​on Microsoft e​ine Zertifizierung a​ls „Designed f​or Windows Vista“ z​u erhalten, d​a NSIS n​icht in d​er Lage ist, d​ie hierfür erforderlichen Windows-Installerdateien z​u generieren.

Merkmale (Auswahl)
  • Sehr kleiner Overhead von etwa 34 KB
  • Kompatibel mit allen gängigen Windows-Betriebssystemen (Windows 95, 98, 2000, 2003, 2008, ME, NT, XP, Vista, 7, 8, 10)
  • Drei verschiedene Kompressionsalgorithmen (zlib, bzip2 und LZMA), optional mit solider Kompression
  • 49 Sprachen, darunter auch Sprachen, die von rechts nach links geschrieben werden
  • Plug-in-System zur nahezu beliebigen Erweiterung der ohnehin umfangreichen Funktionen (z. B. gibt es Plug-Ins für Arrayoperationen, erweiterte mathematische Funktionen oder die Steuerung von Windows-Diensten und -Prozessen)
  • Kompilierung des Installers unter Windows oder einem POSIX kompatiblen System wie Linux oder FreeBSD (derzeit nur Unterstützung von x86-Plattformen)
  • Neben einem „Klassikdesign“ auch ein modernes Design, das proprietären Installern sehr ähnelt.

Über die Skriptsprache sowie die Plugin-Schnittstelle sind in selbstgeschriebenen Installern nahezu unbegrenzte Funktionen implementierbar. Dazu gehört das Verwalten von Systemdiensten, webbasierte Installationen, dynamische Updates, Reparatur- und Rollback-Funktionen.

Funktionsweise

Ein Installer basiert auf einem Skript, jede Zeile ist eine Anweisung. Die Skript-Datei wird durch den Kommandozeilen-Kompilierer „makensis.exe“ zu einer ausführbaren Datei kompiliert, die sämtliche Dateien (komprimiert) und das Installationsprogramm (Skriptbefehle) enthält und damit sehr einfach verbreitet werden kann. Als grafische Oberfläche für makensis steht MakeNSISW zur Verfügung.

 ; Beispiel-Skript
 Name "MeinBeispiel"
 OutFile "installer.exe"
 SetCompressor lzma
 InstallDir "$PROGRAMFILES\beispiel"
 InstallDirRegKey HKLM "SOFTWARE\beispiel" "installdir"
 LoadLanguageFile "${NSISDIR}\Contrib\Language files\German.nlf"
 Page directory
 Page instfiles
 Section
   SetOutPath $INSTDIR
   File "meinbeispiel.exe"
   WriteRegStr HKLM "SOFTWARE\beispiel" "installdir" "$INSTDIR"
   CreateShortCut "$DESKTOP\beispiel.lnk" "$OUTDIR\meinbeispiel.exe"
 SectionEnd
Zielverzeichnis angeben
Installation fertiggestellt

Nebenstehend sieht man das Resultat des obigen Skripts. Durch Verwendung von Erweiterungen wie dem „Modern UI“ (deutsch: „moderne Benutzerschnittstelle“) oder speziellen Plug-Ins können auch optisch sehr ansprechende Installationsassistenten erstellt werden.

Dank starker Kompressions-Algorithmen u​nd geringem Overhead s​ind sehr kleine Installer möglich, w​omit NSIS i​deal für d​ie Verbreitung v​on Programmen über d​as Internet ist.

Sicherheit

Mit NSIS erstellte Installationsprogramme haben Sicherheitslücken, wenn eine veraltete Version eingesetzt wird.[3][4][5][6][7][8] In den Versionen 2.47[9], 2.50[10] sowie 2.51[11] wurden mögliche Sicherheitslücken geschlossen.

Einzelnachweise
  1. NSIS version history.
  2. www.openhub.net.
  3. FullDisclosure: Executable installers are vulnerable^WEVIL (case 2): NSIS allows remote code execution with escalation of privilege
  4. FullDisclosure: Arbitrary code execution resp. escalation of privilege with Mozilla's SETUP.EXE
  5. FullDisclosure: Executable installers are vulnerable^WEVIL (case 10): McAfee Security Scan Plus, WebAdvisor and CloudAV (Beta)
  6. FullDisclosure: Executable installers are vulnerable^WEVIL (case 11): Nmap <7.01 and Nmap-WinPcap <4.13
  7. Gpg4win: Security Advisory Gpg4win 2015-11-25
  8. Intel: Intel Security – Security Bulletin: Security patch for several McAfee installers and uninstallers
  9. Appendix F: Changelog and Release Notes
  10. Appendix F: Changelog and Release Notes
  11. Appendix F: Changelog and Release Notes
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. The authors of the article are listed here. Additional terms may apply for the media files, click on images to show image meta data.