Ist das Kommandozeilenprogramm mktemp unter Linux weniger sicher als die C-Funktion mkstemp?

Question

Beide Operationen erzeugen eine leere Datei und geben den Dateinamen zurück, aber mkstemp lässt die Datei im exklusiven Modus geöffnet und gibt Ihnen das Handle. Gibt es einen Sicherheitsvorteil für die C-Funktion? Bedeutet dies, dass die Befehlszeilenversion eine Sicherheitslücke aufweist?

Nebenbei bemerkt ist es interessant, dass es mehrere verwandte Funktionen in der C-Api unter Linux gibt und die meisten von ihnen in ihrer Manpage den Hinweis "Don't use this function" (oder ähnlich) enthalten.

Answer 1

Ein Trick mit temporären Dateien in Unix-ähnlichen Betriebssystemen (einschließlich Linux und Mac OS) besteht darin, die Datei zu löschen, sobald Sie sie öffnen. Sie können immer noch auf die Datei zugreifen, aber niemand sonst kann sie sehen oder etwas mit ihr machen, und sie verschwindet, sobald Sie die Datei schließen, selbst wenn Ihr Programm einen schrecklichen Tod stirbt.

Answer 2

Wie Sie leicht erkennen können mktemp(1) Quellcode, macht er im Grunde nichts anderes als den Aufruf mkstemp(3) .

Der exklusive Modus in Linux bedeutet, dass die Funktion fehlschlägt, wenn die Datei bereits existiert, er garantiert keine Sperrung. Andere Prozesse können diese Datei löschen, neu erstellen und mit Daten füllen, obwohl der Datei-Handle open(3) durch Ihr Verfahren.

Es gibt keine zusätzliche Sicherheit in der C-Funktion im Vergleich zum Kommandozeilenprogramm.

Answer 3

Der offensichtlichste Unterschied zwischen einem Systemaufruf und einer Befehlszeilenfunktion ist, dass Befehlszeilenfunktionen von Menschen oder ihren Shell-Skripten verwendet werden, während Systemaufrufe immer von Programmen ausgeführt werden.

Es wäre ziemlich schwierig, einer Person einen Aktenordner in die Hand zu drücken.

Was die "Sicherheit" betrifft, sollten Sie an Race Conditions denken: Mehrere Instanzen eines Programms rufen mkstemp gleichzeitig auf, aber jede hat garantiert eine eigene temporäre Datei. Wenn das Programm die Kommandozeilenversion aufruft, wäre es fast unmöglich, dies zu garantieren.