Sta scrivendo su / dev / null secure?

È possibile sostituire /dev/null con qualcos'altro. Provalo (come root):

mv /dev/null /dev/null-real
mkfifo /dev/null # Create a FIFO pipe to read/write data
while read line; do echo "Incoming: $line"; done < /dev/null &
echo secretdata > /dev/null

Vedrai un messaggio che dice Incoming: secretdata nel tuo terminale. Questo perché il ciclo "while read" è "backgrounded" (il segno & lo fa). Ciò significa che verrà eseguito in background mentre viene eseguita la riga successiva. Tutto ciò che è scritto sulla nostra pipe FIFO, che si trova a /dev/null , verrà raccolto e visualizzato.

Se hai provato questo sul tuo computer, puoi ripristinare la situazione originale semplicemente facendo:

rm /dev/null
mv /dev/null-real /dev/null

Tuttavia avere un listener su /dev/null è estremamente raro. Penso che solo root possa farlo. Se ti interessa davvero, puoi anche controllare se /dev/null è effettivamente il dispositivo originale /dev/null (puoi vedere in stat /dev/null che è un certo tipo di dispositivo con un certo inode). Non penso che valga la pena farlo, perché:

TL; DR: Se non ti puoi fidare dell'amministratore del tuo server di lasciare il dispositivo% co_de da solo, la tua applicazione non dovrebbe essere comunque in esecuzione.

Scrivere su / dev / null è sicuro come consentito dal sistema operativo. Lo stai utilizzando per lo scopo esatto per cui è stato creato, reindirizzando l'output verso il nulla. / dev / null fa parte della filosofia UNIX in cui tutto è un file, inclusi i dispositivi. È un file speciale riconosciuto dal kernel e l'output non viene mai scritto da nessuna parte.

Chiunque abbia accesso a livello di root può comunque accedere ai dati attraverso vari mezzi, incluso il reindirizzamento di / dev / null da qualche altra parte. Ciò è inevitabile in quanto l'accesso a livello di root può fare qualsiasi cosa, inclusa la lettura di posizioni di memoria arbitrarie e la sostituzione di parti del sistema operativo o dell'applicazione.