Handling secrets (somewhat) securely in shells
4 months ago
- #secrets-management
- #shell-scripting
- #security
- 在交互式shell中处理密钥可能导致进程信息泄露，尤其在Linux系统中，命令行内容可通过/proc目录查看。
- 使用`curl`等工具时若在命令行中包含密钥，会暴露给其他进程；替代方案包括将头部信息写入文件或使用进程替换。
- Shell历史记录泄露是另一风险；含密钥的命令可能被保存到历史文件中，但使用`read`命令或从命令输出获取密钥可缓解此问题。
- 环境变量可能将密钥泄露给子进程；使用不导出的shell变量能更安全地存储敏感数据。
- 本文建议谨慎处理密钥，推荐采用避免持久化存储和最小化暴露范围的方法。
- 结论部分反思了安全性与便利性之间的权衡，建议优先选用具有更安全默认密钥处理机制的编程语言。