“Linux 之父”:文件系统大小写不敏感是天大错误 Linux之父Linus Torvalds近日在Linux内核邮件列表上发表长文,严厉批评文件系统中大小写不敏感功能,称其为“巨大的错误”。他认为文件系统开发者未吸取教训,问题的关键在于一开始就不应该实现此功能。Linus警告称,大小写不敏感功能带来严重的安全风险。他举例指出,用户空间程序检查文件名是否符合安全敏感模式时,文件系统可能忽略不可打印字符,导致不应匹配的文件名被错误匹配,使安全检查形同虚设。他还提到Unicode字符可能因忽略特定代码点而被视为相同,导致安全敏感文件被误判。Linus 对此设计表示愤怒,认为其让用户程序防不胜防。
“Linux之父”:文件系统大小写不敏感是天大错误 Linux之父Linus
游乐看科技
2025-04-26 10:56:55
0
阅读:30