Linus Torvalds 表达了他对不区分大小写的文件系统的厌恶
wxin55 2025-04-30 20:25 3 浏览 0 评论
Linus Torvalds 今天分享了一些关于文件系统支持大小写折叠/不区分大小写文件和文件夹的经典而又直截了当的见解。
由于Bcachefs 发现其实现中存在大小写折叠支持问题，并已提交修复，将于本周在 Linux 6.15 中发布，Linus 在 Linux 内核邮件列表中发表了一篇长文，概述了他对此类大小写折叠功能的看法。Bcachefs
当前的大小写折叠问题并非 Linux 文件系统首次出现大小写折叠问题。过去也曾出现过一些问题，例如表情符号和其他特殊 Unicode 字符的大小写折叠行为。
Linus Torvalds在 LKML 上 写下了他对文件系统大小写折叠（针对不区分大小写的文件/文件夹）的感受：
唯一需要吸取的教训是，文件系统人员永远学不会。
不区分大小写的名称是极其错误的，你根本不应该这么做。问题不在于缺乏测试，而在于一开始就实现了它。
然后，问题因“试图做对”而变得更加严重，在这个过程中，它确实做错了，因为“正确”并不存在，但试图这样做会让随机字节拥有非常神奇的意义。
顺便说一句，这些测试根本就没用。据我所知，他们实际上并没有测试所有真正有趣的情况——那些会在用户空间引发安全问题的情况。
比如“用户空间检查文件名是否与某些安全敏感模式不匹配”。然后，那个脑子进水的文件系统最终还是匹配了那个模式，因为那些不区分大小写的人总是会忽略非打印字符，所以现在“不区分大小写”也意味着“对其他内容也不敏感”。
有关这方面的示例，请参阅提交
5c26d2f1d3f5（“unicode：不要对可忽略的代码点进行特殊处理”）
和
231825b2e1ff（“还原“unicode：不要对可忽略的代码点进行特殊处理””）
然后哭了。
提示： 和 是两个 unicode 字符，它们的区别仅在于可忽略的代码点。你猜怎么着？那些疯狂无能的人想让这两个字符比较相同，然后他们还会让其他随机的——也许是安全敏感的——文件也比较相同，仅仅因为它们包含可忽略的代码点。
所以现在，每个检查自己是否接触特殊路径的用户模式程序基本上都容易被愚弄去做它们明确检查过不应该做的事情。不，这没什么不寻常或奇怪的。*很多*程序都这样做。
该死。区分大小写是一个 BUG。文件系统人员*仍然*认为这是一个功能，我无法理解。就好像他们非常崇敬旧的 FAT 文件系统，所以他们必须重新创建它——而且重建得很糟糕。”
相关推荐
- ES6中 Promise的使用场景?（es6promise用法例子）
-
一、介绍Promise，译为承诺，是异步编程的一种解决方案，比传统的解决方案（回调函数）更加合理和更加强大在以往我们如果处理多层异步操作，我们往往会像下面那样编写我们的代码doSomething(f...
- JavaScript 对 Promise 并发的处理方法
-
Promise对象代表一个未来的值，它有三种状态：pending待定，这是Promise的初始状态，它可能成功，也可能失败，前途未卜fulfilled已完成，这是一种成功的状态，此时可以获取...
- Promise的九大方法（promise的实例方法）
-
1、promise.resolv静态方法Promise.resolve(value)可以认为是newPromise方法的语法糖,比如Promise.resolve(42)可以认为是以下代码的语...
- 360前端一面~面试题解析（360前端开发面试题）
-
1.组件库按需加载怎么做的，具体打包配了什么-按需加载实现：借助打包工具（如Webpack的require.context或ES模块动态导入），在使用组件时才引入对应的代码。例如在V...
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
-
Promise的finally方法是一个非常有用的工具，它无论Promise是成功（fulfilled）还是失败（rejected）都会执行，且不改变Promise的最终结果。它的实现原...
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
-
看了全网手写Promise的，大部分对于新手还是比较难理解的，其中几个比较难的点：状态还未改变时通过发布订阅模式去收集事件实例化的时候通过调用构造函数里传出来的方法去修改类里面的状态，这个叫Re...
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
-
传统Promise就像一台需要手动组装的设备，每次使用都要重新接线。而Promise.withResolvers的出现，相当于给开发者发了一个智能遥控器，可以随时随地控制异步操作。它解决了三大...
- 手写 Promise（手写输入法 中文）
-
前言都2020年了，Promise大家肯定都在用了，但是估计很多人对其原理还是一知半解，今天就让我们一起实现一个符合PromiseA+规范的Promise。附PromiseA+规范地址...
- 什么是 Promise.allSettled()!新手老手都要会?
-
Promise.allSettled()方法返回一个在所有给定的promise都已经fulfilled或rejected后的promise，并带有一个对象数组，每个对象表示对应的pr...
- 前端面试-关于Promise解析与高频面试题示范
-
Promise是啥，直接上图：Promise就是处理异步函数的API，它可以包裹一个异步函数，在异步函数完成时抛出完成状态，让代码结束远古时无限回掉的窘境。配合async/await语法糖，可...
- 宇宙厂:为什么前端离不开 Promise.withResolvers() ?
-
大家好，很高兴又见面了，我是"高级前端进阶"，由我带着大家一起关注前端前沿、深入前端底层技术，大家一起进步，也欢迎大家关注、点赞、收藏、转发。1.为什么需要Promise.with...
- Promise 新增了一个超实用的 API!
-
在JavaScript的世界里，Promise一直是处理异步操作的神器。而现在，随着ES2025的发布，Promise又迎来了一个超实用的新成员——Promise.try()！这个新方法简...
- 一次搞懂 Promise 异步处理（promise 异步顺序执行）
-
PromisePromise就像这个词的表面意识一样，表示一种承诺、许诺，会在后面给出一个结果，成功或者失败。现在已经成为了主流的异步编程的操作方式，写进了标准里面。状态Promise有且仅有...
- Promise 核心机制详解（promise机制的实现原理）
-
一、Promise的核心状态机Promise本质上是一个状态机，其行为由内部状态严格管控。每个Promise实例在创建时处于Pending（等待）状态，此时异步操作尚未完成。当异步操作成功...
- javascript——Promise（js实现promise）
-
1.PromiseES6开始支持，Promise对象用于一个异步操作的最终完成（包括成功和失败）及结果值的表示。简单说就是处理异步请求的。之所以叫Promise，就是我承诺，如果成功则怎么处理，失败怎...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- ES6中 Promise的使用场景?（es6promise用法例子）
- JavaScript 对 Promise 并发的处理方法
- Promise的九大方法（promise的实例方法）
- 360前端一面~面试题解析（360前端开发面试题）
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
- 手写 Promise（手写输入法 中文）
- 什么是 Promise.allSettled()!新手老手都要会?
- 前端面试-关于Promise解析与高频面试题示范
- 标签列表
-
- hive行转列函数 (63)
- sourcemap文件是什么 (54)
- display none 隐藏后怎么显示 (56)
- 共享锁和排他锁的区别 (51)
- httpservletrequest 获取参数 (64)
- jstl包 (64)
- qsharedmemory (50)
- watch computed (53)
- java中switch (68)
- date.now (55)
- git-bash (56)
- 盒子垂直居中 (68)
- npm是什么命令 (62)
- python中+=代表什么 (70)
- fsimage (51)
- nginx break (61)
- mysql分区表的优缺点 (53)
- centos7切换到图形界面 (55)
- 前端深拷贝 (62)
- kmp模式匹配算法 (57)
- jsjson字符串转json对象 (53)
- jdbc connection (61)
- javascript字符串转换为数字 (54)
- mybatis 使用 (73)
- 安装mysql数据库 (55)