Исходное сообщение
"Опасные уязвимости в Firejail, Connman и GNU Guix" Отправлено PnD, 10-Фев-21 13:47
Крайне противоречивое утверждение. Я тоже недолюбливаю ubuntu, но. Во-первых, почитайте https://www.kernel.org/doc/Documentation/filesystems/mandato... Там желающих этот самый mandatory-locking честно предупреждают. Предупреждённые обычно используют fcntl(), который в целом проверенный и рабочий. * Хотя у меня похоже что есть пример не-атомарности в вызове rename(), как раз на ubuntu + tmpfs. Который внутри таки должен быть завязан на те же механизмы… Во-вторых, "mandatory-locking" сам и есть дурное виндо-изобретение. Проистёкшее из однопользовательского DOS-детства. В *nix ядро старается (пока по крайней мере) не лезть туда где может нормально разрулить пользовательский софт. Тем самым локализуя проблему. Это мешает (уже́ почти нет) играть в игры, но позволяет не падать в BSOD при просмотре PDF (например). …Хотя, некий not-a-bug не первый год трудится над таким глобальным софтом, который позволяет linux "складываться" не хуже винды. Прогресс, он такой…