атрибуты

[sab123]

Между прочим, оказалось, что в Виндовсе атрибуты файлов действуют отдельно от прав доступа. Вот помечен файл фтрибутом Read-Only и хоть ты тресни, хоть государем императором будь в правах, а менять его не дадут пока не уберешь атрибут.

Comments

[rezkiy.livejournal.com]

дык. Права это концепция ОСи, а рид онли -- файловой системы.

[sab123.livejournal.com]

Права - тоже файловой системы. Между прочим, биты в правах (ACL) в Виндовсе имеют очень разные значения в зависимости от типа объекта. Например: http://blogs.msdn.com/b/sergey_babkins_blog/archive/2015/03/02/security-descriptors-part3-raw-descriptors-and-powershell.aspx

[rezkiy.livejournal.com]

не совсем.

Файловая система бездумно записывает и читает АКЛы, а уже ось решает что они значат.

[sab123.livejournal.com]

Ну все же не ось вообще, а общий слой, ответственный за файловые системы. Кусок, ответственный за реджистри, решает по своему, за ETW - по-своему и так далее. Но атрибуты-то интерпретируются в том же общем слое, ответственном за файловые системы.

[rezkiy.livejournal.com]

ну да, поэтому не "нет" а "не совсем".

Если вы пишете свою файловую систему то надо именно что записывать и читать АКЛы. Ось сама знает когда ей нужен какой акл, и правила, почему можно и нельзя открывать тот и этот файл, сидят именно в оси, наверное, в том слое который ответственен за файловую систему.

Аттрибуты же отданы на совесть файловой системы. Она сама разбирается что они означают. Если ваша ФС позволяет например открывать read only файлы с FILE_FLAG_DELETE_ON_CLOSE, она конечно же не получит лого, но это технически вполне законное поведение.

[anspa.livejournal.com]

Интересно а в винде пофиксили баг столетней давности что если файл создавался через open и с mode O_CREAT то оно оказывалось в результате read only хоть ты стреляйся.

[sab123.livejournal.com]

В смысле, без O_RDWR? Не знаю, не пробовал. Возможно, что такой вызов и Позиксу не полностью соответствует.

[anspa.livejournal.com]

Можно было IO_RDWR добавить и все равно O_CREAT интерпретировался как read-only атрибут в каких-то недрах имплементации. Когда меня это волновало (лет так 20+ назад), я проверял на нескольких компиляторах, и везде было поведение идентичное, т.е. где-то на уровне сишной исходной stdio бибилиотеки или как там было так.

[sab123.livejournal.com]

Без понятия. Но это не stdio, это юниксный системный вызов и его эмуляция. stdio - это fopen(). Кстати, в родном виндовом CreateFile() имеется просто жуткое количество флагов, которые индивидуально выбирать почти невозможно по причине их большого количества, они обычно используются кучками. (Create там в смысле создать файловый дескриптор, оно может создавать новые файлы, а может и просто открывать).