“ Linux 之父 ” 怒批:文件系统大小写不敏感是天大错误

“Linux 之父”林纳斯・托瓦兹(Linus Torvalds)再次发飙,近日在 Linux 内核邮件列表(LKML)上发表长文,严厉批评文件系统中的大小写不敏感(case-insensitive)功能。

长文链接:https://lore.kernel.org/lkml/CAHk-=wjajMJyoTv2KZdpVRoPn0LFZ94Loci37WLVXmMxDbLOjg@mail.gmail.com/

他明确表示,这种设计是个“巨大的错误”,文件系统开发者从未吸取教训。问题的核心不在于测试不足,而在于一开始就不该实现这种功能。

Linus 进一步警告,大小写不敏感功能会带来严重的安全风险。

援引博文介绍,他举例说明,许多用户空间程序会检查文件名是否符合安全敏感模式,但文件系统可能无视不可打印字符,导致原本不应匹配的文件名被错误匹配。这种“忽略其他因素”的做法,让安全检查形同虚设。

他还提到 Unicode 字符(如“❤”和“❤️”)因忽略特定代码点而被视为相同,可能导致安全敏感文件被误判。Linus 愤怒地表示,这种设计让用户程序防不胜防,开发者却仍视其为“特性”。

网友表示:

我们不一样,大家显示的红心是什么样子的?

转自:IT之家 

链接:https://www.ithome.com/0/849/067.html

图片

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值