为什么包括。在UNIX的PATH后面危险？

Question

如果我的目录在路径后面有:.，我可否知道安全风险？我怎样才能删除它？

Answer 1

包括在PATH当前工作目录是危险的，因为恶意用户或程序可以填入共享目录 - 如/tmp - 定期命令的常见错别字。

这种攻击在大学校园中曾经非常流行;在/tmp中输入sl而不是ls是让您的帐户拥有相当好的方法。

一个简单的办法（如果你知道，它只会在年底）是修改~/.bash_profile或~/.profile（如适用）包含类似于行：

PATH=${PATH%:.}