¿Cómo Escribir Programas Seguros? - Ficheros temporales

En muchas ocasiones es preciso crear ficheros temporales de muy corta duración para, por ejemplo, servir de intercomunicación entre procesos. El lugar habitual es "/tmp", lo que siempre es delicado, entre otras cosas, porque ese directorio tiene permiso de escritura para todo el mundo. Con suerte el administrador habrá puesto el "sticky bit" en los modos de "/tmp", lo que evita que cualquiera nos los pueda borrar o renombrar, si los creamos con los permisos adecuados.

Cuando es necesario evitar colisiones en el nombre, muchos procesos utilizan la función "mktemp()" para generar un nombre pseudoaleatorio. Sin embargo esta llamada está sujeta a "race condition" y realmente no asegura la unicidad, lo que hace imprescindible seguir los pasos indicados en el punto 5. Resulta mucho más conveniente el empleo de la función "tmpfile()", al menos cuando se dispone de una "libc" actualizada que cree el fichero con "O_EXCL". Además, esta rutina se encarga de borrar el fichero en cuestión cuando el programa termina o cierra el fichero.

En las implementaciones recientes, "tmpfile()" hace lo siguiente:

• Elegir un nombre único con "tmpnam()".
• Crea el fichero con "O_EXCL" y retorna un "File Descriptor" ("fd").
• Si el fichero ya existe, vuelve al primer punto.
• Borra el fichero con "unlink()". Desaparece del directorio, pero sigue siendo accesible a través del "fd".
• Ahora el programa puede escribir en el fichero usando el "fd".
• Cuando el programa quiere leer el fichero, vuelve al principio con un "rewind()" o un "fseek()".
• Cuando el programa termina o cierra el "fd", el fichero desaparece del todo.

Este esquema tiene el inconveniente de que:

1. El fichero, mientras sigue abierto, es invisible en el directorio pero ocupa espacio en el disco.
2. No se puede utilizar para comunicarse con un proceso independiente, ya que no aparece en el directorio.

Para la comunicación entre procesos a veces resulta rentable crear ficheros FIFO, que tienen un tratamiento especial por parte del Kernel.