北京
分享至
“Linux 之父”林纳斯・托瓦兹（Linus Torvalds）再次发飙，近日在 Linux 内核邮件列表（LKML）上发表 长文 ，严厉批评文件系统中的大小写不敏感（case-insensitive）功能。
他明确表示，这种设计是个“巨大的错误”，文件系统开发者从未吸取教训。问题的核心不在于测试不足，而在于一开始就不该实现这种功能。
Linus 进一步警告，大小写不敏感功能会带来严重的安全风险。IT之家援引博文介绍，他举例说明，许多用户空间程序会检查文件名是否符合安全敏感模式，但文件系统可能无视不可打印字符，导致原本不应匹配的文件名被错误匹配。这种“忽略其他因素”的做法，让安全检查形同虚设。
他还提到 Unicode 字符（如“❤”和“❤️”）因忽略特定代码点而被视为相同，可能导致安全敏感文件被误判。Linus 愤怒地表示，这种设计让用户程序防不胜防，开发者却仍视其为“特性”。
本文源自：IT之家
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
