革命の日々！ readdir_r は使ってはいけないという話

Unixの世界には readdir_r()というAPIがある。readdir()のthread safe バージョンとしばしば紹介されている。 それぞれの関数宣言は以下 http://man7.org/linux/man-pages/man3/readdir_r.3.html struct dirent *readdir(DIR *dirp); int readdir_r(DIR *dirp, struct dirent *entry, struct dirent **result); struct dirent { ino_t d_ino; /* inode number */ off_t d_off; /* not an offset; see NOTES */ unsigned short d_reclen; /* length of this record */ unsigned

[mib-dbsinfra]

＞ ルールを破っているお馬鹿さんがいるからである。FUSEである。

[dowhile]

FUSEェ…

[matsumoto_r]

「fuseがONになっているシステムに readdir_r を使う setsidプロセスがインストールされた場合 root 特権が奪取できる穴が空く可能性がある。」

[kosaki]

readdir_r は使ってはいけないという話