리누스 토발즈, 대소문자 구분 없는 파일 시스템 비판

디렉터리 이름에 대한 대소문자 구분 모드에서 Bcachefs 파일 시스템을 지원하는 것과 관련된 문제에 대한 수정 사항이 발표되자, 리누스 토발즈는 파일 시스템 개발자들이 자신의 실수로부터 배우지 못하는 것 같다고 말했습니다. 이는 대소문자 구분 처리 코드에서 발생한 첫 번째 문제가 아니기 때문입니다.

문제의 본질은 유니코드가 상당히 복잡한 표준이고, 사실상 모든 예외 상황에 대한 대소문자 구분을 올바르게 구현하는 사람이 아무도 없다는 것입니다. 게다가 유니코드 구조의 특성상, 프로그램의 기대치와 특정 파일 시스템에서 실제로 구현된 방식이 일치하지 않는 상황이 발생할 수 있습니다(예를 들어, 누군가는 대소문자 구분 모드에서 "❤"와 "❤️" 기호가 같다고 생각하는 반면, 누군가는 그렇지 않다고 생각하는 경우가 있습니다). 이로 인해 프로그램 내의 검사에서는 파일 이름이 다르다고 간주하지만 FS에서는 두 이름이 같다고 간주하거나 그 반대로 간주하여 보안 문제가 발생할 수 있고, 이로 인해 잠재적인 취약점을 포함한 잘못된 동작이 발생할 수 있습니다.

토르발즈에 따르면, 유니코드 대소문자 변환의 문제점은 이 작업을 수행하는 명확하고 올바르고 오류 없는 방법이 없다는 점이며, 결과적으로 바이트나 바이트 조합에 특별한 의미를 부여하려는 시도는 취약점을 포함한 완전히 새로운 종류의 오류만 야기할 뿐입니다. 토발즈는 FAT 시대는 이미 오래 전에 지나갔다고 했지만, 어떤 이유에서인지 일부 사람들은 FAT 시대의 동작이 버그일지라도 유용한 기능이라고 여전히 믿고 있습니다.

출처 : opennet.ru