“Linux 之父”怒批:文件系统大小写不敏感是天大错误

内容摘要IT之家 4 月 26 日消息,“Linux 之父”林纳斯・托瓦兹(Linus Torvalds)再次发飙,近日在 Linux 内核邮件列表(LKML)上发表长文,严厉批评文件系统中的大小写不敏感(case-insensitive)功能。他

联系电话:400-962-3929

IT之家 4 月 26 日消息,“Linux 之父”林纳斯・托瓦兹(Linus Torvalds)再次发飙,近日在 Linux 内核邮件列表(LKML)上发表长文,严厉批评文件系统中的大小写不敏感(case-insensitive)功能。

他明确表示,这种设计是个“巨大的错误”,文件系统开发者从未吸取教训。问题的核心不在于测试不足,而在于一开始就不该实现这种功能。

Linus 进一步警告,大小写不敏感功能会带来严重的安全风险。IT之家援引博文介绍,他举例说明,许多用户空间程序会检查文件名是否符合安全敏感模式,但文件系统可能无视不可打印字符,导致原本不应匹配的文件名被错误匹配。这种“忽略其他因素”的做法,让安全检查形同虚设。

他还提到 Unicode 字符(如“❤”和“❤️”)因忽略特定代码点而被视为相同,可能导致安全敏感文件被误判。Linus 愤怒地表示,这种设计让用户程序防不胜防,开发者却仍视其为“特性”。

 
举报 收藏 打赏 评论 0
今日推荐
浙ICP备19001410号-1

免责声明

本网站(以下简称“本站”)提供的内容来源于互联网收集或转载,仅供用户参考,不代表本站立场。本站不对内容的准确性、真实性或合法性承担责任。我们致力于保护知识产权,尊重所有合法权益,但由于互联网内容的开放性,本站无法核实所有资料,请用户自行判断其可靠性。

如您认为本站内容侵犯您的合法权益,请通过电子邮件与我们联系:675867094@qq.com。请提供相关证明材料,以便核实处理。收到投诉后,我们将尽快审查并在必要时采取适当措施(包括但不限于删除侵权内容)。本站内容均为互联网整理汇编,观点仅供参考,本站不承担任何责任。请谨慎决策,如发现涉嫌侵权或违法内容,请及时联系我们,核实后本站将立即处理。感谢您的理解与配合。

合作联系方式

如有合作或其他相关事宜,欢迎通过以下方式与我们联系: