https://nalar.dev/id/tags/keamanan-file/ Recent content in Keamanan File on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/openat2-menjadikan-kebijakan-resolusi-path-bagian-dari-operasi-open/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/openat2-menjadikan-kebijakan-resolusi-path-bagian-dari-operasi-open/ <h1 id="openat2-menjadikan-kebijakan-resolusi-path-bagian-dari-operasi-open">openat2 Menjadikan Kebijakan Resolusi Path Bagian dari Operasi Open</h1> <p>Sebuah layanan menerima pathname relatif dan bermaksud membuka hanya objek di bawah direktori yang sudah dipercaya. Pemeriksaan leksikal dapat menolak komponen <code>..</code> yang jelas, tetapi namespace filesystem dapat memuat symbolic link, mount point, atau rename bersamaan yang mengubah path walk setelah pemeriksaan tersebut. Keputusan keamanan dan operasi pembukaan file lalu menggambarkan dua momen berbeda.</p> <p>Linux <code>openat2()</code> menyediakan batas yang lebih sempit. Flag <code>resolve</code> membatasi operasi resolusi path kernel yang menghasilkan file descriptor. Mekanisme ini tidak membuat penanganan path arbitrer otomatis aman, tetapi dapat memindahkan beberapa aturan pembatasan dari logika pemeriksaan awal string ke lookup yang benar-benar memilih objek.</p>