シンボリックリンクのアトミックな入れ替えの ln -sfn vs mv -Tf - ngyukiの日記
WEB+DB Press vol.84 読んでて知った、シンボリックリンクのアトミックな入れ替え。 $ mkdir 1 $ touch 1/1.txt $ mkdir 2 $ touch 2/2.txt $ ln -s 1 cur $ strace ln -sfn 2 cur lstat("cur", {st_mode=S_IFLNK|0777, st_size=1, ...}) = 0 lstat("cur", {st_mode=S_IFLNK|0777, st_size=1, ...}) = 0 stat("2", {st_mode=S_IFDIR|0755, st_size=60, ...}) = 0 symlink("2", "cur") = -1 EEXIST (File exists) unlink("cur") = 0 symlink("2", "cur") = 0 $ mk
IPA ISEC セキュア・プログラミング講座：C/C++言語編 第9章 ファイル対策：シンボリックリンク攻撃対策
第9章 ファイル対策 シンボリックリンク攻撃対策 Unix系およびGNU/Linux系のシステムでは、シンボリックリンク機能を悪用して重要ファイルを改ざんしたり秘密ファイルを漏えいさせる「シンボリックリンク攻撃」が起こり得る。 シンボリックリンクは、ファイルやディレクトリに別名を持たせる特殊なディレクトリエントリである。シンボリックリンクはその内部にひとつのパス名を記憶している。通常の入出力APIを用い、プログラムがシンボリックリンクにアクセスしようとすると、実際にはそこに記憶されているパス名が表す対象へのアクセスが行われる。 シンボリックリンク作成への制限は厳しくなく、次のような特徴がある。 シンボリックリンクを配置するディレクトリへの書き込み権限があるユーザなら誰でもシンボリックリンクを作成可能 シンボリックリンク先の実体ファイル／ディレクトリにアクセスパーミッションを持たないユーザに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
