今天小编分享的科技经验:“Linux 之父”怒批:檔案系统大小写不敏感是天大错误,欢迎阅读。
IT 之家 4 月 26 日消息,"Linux 之父 " 林纳斯・托瓦兹(Linus Torvalds)再次发飙,近日在 Linux 内核邮件列表(LKML)上发表长文,严厉批评檔案系统中的大小写不敏感(case-insensitive)功能。
他明确表示,这种设计是个 " 巨大的错误 ",檔案系统开发者从未吸取教训。问题的核心不在于测试不足,而在于一开始就不该实现这种功能。
Linus 进一步警告,大小写不敏感功能会带来严重的安全风险。IT 之家援引博文介绍,他举例说明,许多用户空间程式会检查檔案名是否符合安全敏感模式,但檔案系统可能无视不可打印字元,导致原本不应匹配的檔案名被错误匹配。这种 " 忽略其他因素 " 的做法,让安全检查形同虚设。
他还提到 Unicode 字元(如 " ❤ " 和 " ❤️")因忽略特定代码点而被视为相同,可能导致安全敏感檔案被误判。Linus 愤怒地表示,这种设计让用户程式防不胜防,开发者却仍视其为 " 特性 "。