Linenoise: 기본적으로 히스토리를 개인 파일로 저장하는 기능

그것은 POSIX에만 해당됩니다.

그것이 POSIX입니다.

.profile 또는 다른 쉘 구성에서 파일의 권한을 설정하는 데 제한이 있는 이유를 이해할 수 없습니다. 쉘 설정에서 파일 생성을 위한 umask가 있어야 합니다...

umask 077은 모든 새 파일에 대한 사용자 및 그룹 액세스를 차단합니다. 이 문제를 수정하면 사용자가 실제 문제인 잘못된 umask를 수정하지 않았기 때문에 사용자가 수행하는 다른 모든 작업이 노출됩니다.

@Sonophoto는 실제로 생성 모드 마스크의 사용자 부분에 따라 히스토리 파일만 생성되도록 하는 도우미 기능입니다. 아이디어는 사용자의 전체 응용 프로그램에 대한 파일에 영향을 미치지 않는 것입니다. 히스토리 파일에는 민감한 정보가 포함될 수 있으므로 사용자만 액세스할 수 있도록 하는 것이 좋습니다. 그러나 사용자가 원하는 경우 나중에 변경할 수 있습니다. 그것이 글로벌 umask에 넣지 않는 이유입니다.

아마도 Redis가 이 작업을 수행해야 합니까?
나는 당신의 사용 사례를 이해하고 Redis 기록이 확실히 보호되어야 한다는 것이 맞습니다. 그 아이디어에 대해 논쟁하기 어렵습니다! ;-)

이것은 일반적으로 CLI에 적용될 수 있다는 것도 이해할 수 있지만 사용자 공간에서 모든 종류의 구성 파일 또는 모든 종류의 기록 파일을 생성하는 일반적인 모든 것에 적용된다고 생각합니다. .profile의 umask는 g+rwx, o+rwx가 생성되지 않도록 모든 구성 및 기록 파일을 보호합니다.

@Sonophoto 어쨌든 Redis용 패치를 이미 제출했지만 그 linenoise가 같은 작성자의 것인지 전에는 몰랐습니다.
기능과 관련하여 아이디어는 '비공개' 히스토리 마스킹에 불과했습니다. 나는 여전히 누군가가 이 추상화를 라이브러리에서 사용할 수 있게 하는 것이 유용할 수 있다고 생각합니다.

나는 redis가 보안을 의식해야 한다는 당신의 생각이 절대적으로 옳다고 생각하며, 명령 기록이 세상에서 읽을 수 있어서는 안 된다는 데 동의합니다. 매우 중요! 그리고 노력해주셔서 감사합니다 :-)

나는 이 기능만을 위해 이식성을 희생한다는 아이디어를 좋아하지 않습니다. 최소한 #define 뒤에 있어야 합니다. POSIX 호환 libc를 사용하지 않는 많은 linenoise 사용자가 있다고 확신합니다.

@OlliV님 , 안녕하세요, POSIX 시스템에서만 해당 기능을 게시하기 위해 일부 유효성 검사를 추가했으므로 지금은 다른 시스템을 손상시키지 않습니다. 감사 해요 :)

안녕하세요, 이 버그를 해결하기 위해 패치를 적용했는데 POSIX 시스템 호출을 사용하지만 모든 linenoise는 POSIX 환경이 있다고 가정하므로... 우리는 이식성 AFAIK를 줄이지 않습니다.