Является ли FIFO безопасным, чтобы обычный пользователь не мог видеть конфиденциальные данные?

Question

Если у меня есть важные данные для переноса между двумя процессами, я могу создать именованный FIFO в /tmp и удалить его после использования. Я хочу знать, защищен ли этот метод? Насколько легко сломать FIFO?

Я знаю, что существует несколько способов выполнения IPC (межпроцессорная связь), но IMHO, труба не идеальна, поскольку иногда она оставляет буферные данные на жестком диске; общая память защищена, но не всегда возможна.

Answer 1

Короткий ответ будет отсутствием. Fifo - это только что названные трубы, которые может использовать любой процесс. Вместо этого я считаю, что вы можете назначать разрешения для этих каналов, которые называются блокировкой файлов, и вы можете сказать, какие пользователи, группы и другие имеют какие привилегии для использования этих каналов. Хотя это зависит от того, что вы пытаетесь защитить от своей информации. Я бы предположил, что вы можете зашифровать свои данные, чтобы в любой момент ваша информация была скомпрометирована, злоумышленник в конечном итоге сойдет с ума. Если бы я был вам, я бы поискал блокировку файлов. Beejs IPC руководство довольно хорошо, хотя большинство людей видели этот материал, и иногда это может быть недостающим. Кроме этой удачи.