爲什麼包括。在UNIX的PATH後面危險？

Question

如果我的目錄在路徑後面有:.，我可否知道安全風險？我怎樣才能刪除它？

Answer 1

包括在PATH當前工作目錄是危險的，因爲惡意用戶或程序可以填入共享目錄 - 如/tmp - 定期命令的常見錯別字。

這種攻擊在大學校園中曾經非常流行;在/tmp中輸入sl而不是ls是讓您的帳戶擁有相當好的方法。

一個簡單的辦法（如果你知道，它只會在年底）是修改~/.bash_profile或~/.profile（如適用）包含類似於行：

PATH=${PATH%:.}