革命の日々！ Kees Cook の symlink restrictions on sticky directories が -mm入り
ようするに /tmp に symlink があるときに、ownerが自分じゃないときはrootであってもsymlinkたどれないようにするよ。というパッチである 背景なんですが、Unixの古典的なセキュリティーホールにrootが O_EXCL つけずに/tmp以下のファイルを開くとアタッカーに利用されて脆弱性になるというものがありまして、古典的には以下のストーリー １．悪意のあるユーザ Bob が ln -s /etc/passwd /tmp/app-A-tmpfile とかリンクを貼る ２．root権限をもったデーモンアプリが /tmp/app-A-tmpfile を O_EXCL なしで開く（そして成功する） ３．そのアプリが今開いたtmpファイルに適当にデータを書く ４．なぜか /etc/passwdが破壊される ← イマココ O_EXCL以外の方法、たとえばstat(2)とかで確認
おいお前ら、WindowsXP上のDropboxでVimの環境を同期すっぞ。ただしジャンクションには注意しろよ - 学習する機械、学習しない人間
本記事では、Vimの環境をWindowsXP上のDropboxで別PCと同期するための方法について述べる。なお、ここで述べることは、Vimの同期に限らず、他のアプリケーションの設定の同期にも応用できる。 Vimの環境をDropboxで同期する場合は、基本的には以下の記事を参考にすればOK*1。 DropBoxを使って、複数OS間でvimの環境を共有する方法 - かせいさんとこ 簡単に言えば、Vimの設定ファイルやプラグインが入ったディレクトリ *2をDropboxのディレクトリに入れて、それに対するジャンクション(またはシンボリックリンク)をホームディレクトリに張ればよい、ということだ。 ただし、WindowsXPにおいては注意すべき点が二つある。 XPジャンクションの二つの罠 まず一つに、WindowsXPでは、ファイルへのジャンクションを作成できない、ということ。デフォルトでは、ファイ
Windowsにおけるシンボリックリンクとジャンクション、そしてハードリンクを理解する
Windows 3.1から使える。 1つのファイルに複数の名前(パス)を付けることが出来る。 ファイルの中身は共用して名前だけを増やすので、コピーした場合と比べて ディスク領域を節約できる。 片方の名前で開いたものを更新すると、ほかの名前で開いたものにも自動的に反映される。 等のメリットがある。 Windows 2000から使える。 ハードリンクとの違いは ディレクトリにも張ることができる ドライブをまたいで張ることができる ハードリンクではすべての名前は対等なのですべての名前を削除するまでファイル本体が削除されることはないが、シンボリックリンクは別名に過ぎないので、本名を削除した時点で本体が削除されてしまい、別名で参照することもできなくなる。 リネームして同名のファイルを作り直すと、ハードリンクはリネームされたファイルを指し、シンボリックリンクは同名で作り直されたほうのファイルを指すよう
Link Shell Extension
The NTFS file system supports a facility known as hard links (referred to herein as Hardlinks). Hardlinks provide the ability to keep a single copy of a file yet have it appear in multiple folders (directories). They can be created with the POSIX command ln included in the Windows Resource Kit, the fsutil command utility included in Windows or my command line ln.exe utility Thus, using standard Wi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
