小编Gav*_*ard的帖子

标题说明了一切:可以使用stat() 之后 fopen()避免使用时间(TOCTOU)竞争条件吗？

一些细节:

我正在编写一个只读取文件的C程序,但在被要求读取目录时需要正确错误.截至目前,它使用open()(与O_RDWR),以产生一个错误,然后检查errno为EISDIR,像这样:

int fd = open(path, O_RDWR);

if (fd == -1) {
    if (errno == EISDIR) return PATH_IS_DIR;
    else return FILE_ERR;
}

上述解决方案的问题是该程序只需要读取文件,因此通过打开文件O_RDWR,如果用户具有读取权限,但可能错误地获取权限错误,而不是写入权限.

是否可以采取以下措施以避免TOCTOU竞争条件？

struct stat pstat;

FILE *f = fopen(path, "r");

if (!f) return FILE_ERR;

if (stat(path, &pstat) == -1) {
    fclose(f);
    return FILE_ERR;
}

if (S_ISDIR(pstat.st_mode)) {
    fclose(f);
    return PATH_IS_DIR;
}

如果不可能,是否有其他解决方案可以防止TOCTOU错误以及错误的权限错误？

是否可以接受使用C标准库的rand()函数，该函数都随机数并不必须加密安全？如果是这样，还有更好的选择吗？如果没有，应该使用什么？

当然，我认为关于偏斜的常见警告适用。