当前位置:首页 > 技术文章 > 正文内容

“Linux之父”怒批:文件系统大小写不敏感是天大错误

douba34周前 (08-06)技术文章21

IT之家 4 月 26 日消息,“Linux 之父”林纳斯托瓦兹(Linus Torvalds)再次发飙,近日在 Linux 内核邮件列表(LKML)上发表长文,严厉批评文件系统中的大小写不敏感(case-insensitive)功能。

他明确表示,这种设计是个“巨大的错误”,文件系统开发者从未吸取教训。问题的核心不在于测试不足,而在于一开始就不该实现这种功能。

Linus 进一步警告,大小写不敏感功能会带来严重的安全风险。IT之家援引博文介绍,他举例说明,许多用户空间程序会检查文件名是否符合安全敏感模式,但文件系统可能无视不可打印字符,导致原本不应匹配的文件名被错误匹配。这种“忽略其他因素”的做法,让安全检查形同虚设。

他还提到 Unicode 字符(如“”和“”)因忽略特定代码点而被视为相同,可能导致安全敏感文件被误判。Linus 愤怒地表示,这种设计让用户程序防不胜防,开发者却仍视其为“特性”。

相关文章

Linux scp远程复制命令使用整理(linux远程copy)

快捷复制首先,别那么多废话,快告诉我怎么用,让我直接复制!OK,安排!复制本地文件/目录 ==> 远程机器scp /opt/soft/test.tar.gz root@192.168.1.102...

Linux下免交互模式的远程管理实现

通过linux脚本及expect可以不交互进行linux服务器的批量管理。一、远程传输文件cat send_file.sh#!/usr/local/bin/expect -f## 输入两个参数set...

linux下查看网络连接、进程、服务

实验环境:ubuntu2020,centos,以下命令适用不限于ubuntu和centos一、查看网络连接netstatnetstat 是一个告诉我们系统中所有 tcp/udp/unix socket...

如何查询 Linux 中 CPU 的数量?这几个命令要知道!

在深入命令之前,先聊聊为什么要关心 CPU 数量。想象一下,你是个系统管理员,手底下管着几十台服务器,突然有台机器跑任务慢得像乌龟,你得搞清楚是不是 CPU 不够用。或者你是程序员,想写个多线程程序,...

Linux 的这几种搜索方式,你都会了吗?

1.find 命令find 命令是用来在给定的目录下查找符合给定条件的文件语法格式:find [查找起始路径] [查找条件] [处理动作](1)根据名称查找:find [查找起始路径] -name 文...

Linux系统保存文件命令的详细介绍

在windows中要想保存文件只要使用Ctrl+s即可,但是在Linux系统中呢?也是用快捷键吗?当然不是,下面开源字节为大家详细讲解一下Linux系统保存文件的命令。1.进入文件 vim 文件名(v...