Dateiverknüpfung

Im IT-Bereich ist eine Dateiverknüpfung (kurz Verknüpfung) ein Verweis auf eine Datei oder ein Verzeichnis im Dateisystem.

Unter manchen Betriebssystemen, wie Windows, sind Verknüpfungen selbst Dateien mit einer bestimmten Dateiendung. Anwendungen können also direkt die Verknüpfungsdatei öffnen und kennen erst dann die Zieldatei, wenn sie die Verknüpfungsdatei ausgewertet haben.

Unter anderen Betriebssystemen, wie Linux-Distributionen, ist eine Verknüpfung direkt im Dateisystem als solche gekennzeichnet. Greift eine Anwendung auf eine Verknüpfung zu, wird stattdessen - für die Anwendung nicht sichtbar - direkt das Ziel der Verknüpfung geöffnet. Diese Verknüpfung bezeichnet man als symbolischen Link oder kurz Symlink.

Symlinks ermöglichen unter Mehrbenutzersystemen eine Angriffsmöglichkeit, um Systemdateien oder Dateien anderer Benutzer überschreiben zu lassen (Symlink-Attacke). Der Angreifer legt eine Verknüpfung unter einem Namen ab, unter dem er erwartet, dass ein anderer Benutzer eine neue Datei zu erstellen versucht. Die Verknüpfung zeigt auf die zu verändernde Datei. Wenn nun ein Benutzer oder Programm eine neue Datei unter dem Namen anlegen möchte, ohne zu prüfen, ob sich unter dem Namen bereits eine Verknüpfung befindet, wird die Zieldatei überschrieben. Bei Programmen, die eine solche Überprüfung nicht vornehmen, spricht man von einem Symlink-Programmfehler.

Siehe auch: Hyperlink