
Linux 之父痛斥:文件系统大小写不敏感设计存在严重安全隐患
Linux 创始人林纳斯·托瓦兹在邮件列表中指出,文件系统大小写不敏感设计存在严重缺陷,可能导致安全风险和程序误判。
Linux之父林纳斯·托瓦兹批评文件系统大小写不敏感设计
近日,Linux 之父林纳斯·托瓦兹在 Linux 内核邮件列表(LKML)上发表长文,对文件系统中的大小写不敏感(case-insensitive)功能进行了严厉批评。
托瓦兹明确表示,这种设计是个“巨大的错误”,并指出问题的核心在于一开始就不该实现这种功能,而非测试不足。

他还警告,大小写不敏感功能会带来严重的安全风险。例如,许多用户空间程序会检查文件名是否符合安全敏感模式,但文件系统可能无视不可打印字符,导致原本不应匹配的文件名被错误匹配。
此外,他还提到 Unicode 字符因忽略特定代码点而被视为相同,可能导致安全敏感文件被误判。托瓦兹愤怒地表示,这种设计让用户程序防不胜防,开发者却仍视其为“特性”。