La mayoría de los sistemas de archivos de Linux modernos admiten atributos extendidos. + s es una eliminación segura que garantiza (al menos pretende) que los datos de un archivo se sobrescriban con ceros cuando se elimina el archivo. Algunos sistemas de archivos, como NFS, por ejemplo, aún no son compatibles con esta función, pero producen errores si intenta aplicar el atributo a sus archivos o directorios.
Me ha llamado la atención que ciertos mecanismos subyacentes, como los controladores RAID, los dispositivos SAN o las unidades mecánicas con cachés SSD, pueden dar una falsa sensación de seguridad al escribir en caché y posiblemente escribir en diferentes sectores sin el sistema de archivos lógico Tener alguna visibilidad en la reubicación.
- ¿Es esta preocupación real? ¿Hay dispositivos del mundo real que creen esta vulnerabilidad?
- Suponiendo que tales dispositivos existen, ¿funcionan de esta manera todo el tiempo, o es un evento estadístico que ocurre ocasionalmente o es una casualidad que solo se ve en circunstancias especiales?