热点事件持续更新
PATH 中波浪号未展开的安全隐患
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月12日，有作者在使用 nono 沙箱工具时发现，在 export PATH="$PATH:~/.local/bin/" 这类写法中，由于 ~ 位于引号内不会展开为 $HOME，实际会被解析为 ./.~/.local/bin/ 等相对路径，导致可执行文件可能从非 HOME 目录被加载执行，构成安全隐患。该发现经 Hacker News 热门讨论传播。目前进展停留在问题披露与讨论阶段，报道中未提及修复方案或官方回应。
AI 根据报道生成 · 2 小时前更新
最新进展10月12日 00:27
作者发现引号内 ~ 不展开为 HOME，PATH 可能加载非 HOME 目录的可执行文件。报道时间线
沿着报道，了解事件的不同侧面。
10月12日
- disconnect3d.pl（经 Hacker News）PATH 中的波浪号可能并非你的 HOME 目录
作者在使用 nono 沙箱工具时发现，export PATH="$PATH:~/.local/bin/" 中的 ~ 在引号内不会展开为 $HOME，实际会解析为 ./.~/.local/bin/ 等相对路径，可执行文件可能从非 HOME 目录被加载执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。