Я находил похожий вопрос на stackoverflow, но я так и не понимаю в чем смысл подмены ? Вот мы хотим проверить что файл доступен для чтения и если доступен -> открыть. Отлично, мы проверили, файл доступен -> открыли. Другая ситуация: проверяем, доступен ли файл на чтение -> нам его подменяют -> отрываем другой файл(проблема). Чем вторая ситуация отличается от того, что я успею подменить файл в таком коде:
###Псевдокод 1###
int main()
{
delay(5) #delay 5 sec
open("substitutedFile", "r")
}
###Псевдокод 2###
int main()
{
....
.... # Slow code, low performance
open("substitutedFile", "r")
}
Вопрос в том, почему уязвимый именно access ? Когда такую подмену можно сделать в любом из выше приведенных сценариев. Зачем вообще нужен access если возвращаемое значение open даст мне знать, доступен ли файл на чтение/запись, а execv в возвращаемом значении даст понять, доступен ли файл на выполнение https://www.usenix.org/legacy/publications/library/proceedings/sec04/tech/full_papers/dean/dean_html/accessopen.html
https://stackoverflow.com/questions/7925177/access-security-hole
2.1 The Problem
же четко расписана проблема.