ipc - 通常のユーザーが機密データを見るのを防ぐために、名前付きFIFOは安全ですか？

Question

2つのプロセス間で転送する機密データがある場合は、名前付きFIFOを作成し、/tmp使用後に削除できます。この方法が安全かどうか知りたいですか？FIFOを壊すのはどれくらい簡単ですか？

IPC（プロセス間通信）を実行する方法はいくつかあることは知っていますが、IMHO、パイプはハードディスクにバッファリングされたデータを残すことがあるため、理想的ではありません。共有メモリは安全ですが、常に実行可能であるとは限りません。

Answer 1

短い答えはノーです。fifo は、どのプロセスでも使用できる名前付きパイプです。代わりに、ファイルのロックと呼ばれるこれらのパイプにアクセス許可を割り当てることができ、どのユーザー、グループ、その他がこれらのパイプを使用する権限を持っているかを言うことができると思います。ただし、情報を安全に保つために何をしようとしているかによって異なります。データを暗号化して、情報が危険にさらされた時点で、攻撃者がジブリになってしまうと思います。私があなただったら、ファイルのロックを調べます。Beejs IPC ガイドは非常に優れていますが、ほとんどの人がその資料を見たことがあるため、不足している場合があります。それ以外は頑張ってください。