https://nalar.dev/id/tags/openat2/ Recent content in Openat2 on Nalar Hugo id-id Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/flag-resolve-openat2-membatasi-traversal-path-saat-lookup/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/flag-resolve-openat2-membatasi-traversal-path-saat-lookup/ <p>Path yang diberikan ke <code>openat()</code> diresolusikan oleh kernel, tetapi caller hanya memiliki kontrol terbatas atas traversal komponen perantara. Linux <code>openat2()</code> menambahkan field <code>resolve</code> untuk menerapkan batas pada keseluruhan operasi lookup. Batas tersebut diperiksa ketika komponen path sedang ditelusuri, bukan melalui validasi path di userspace yang dilanjutkan dengan open terpisah.</p> <p>Perbedaan ini relevan saat komponen path dapat berubah secara concurrent. Urutan yang memeriksa path lalu membukanya menghasilkan dua observasi terpisah terhadap state filesystem yang mutable. <code>openat2()</code> menempatkan policy lookup pada system call yang sama dengan operasi yang menghasilkan file descriptor.</p>