Obtener Rutas Absolutas Canónicas

Se esta desarrollando una aplicación en lenguaje de programación Scala v2.10.4.

La aplicación emplea rutas que referencian archivos o directorios del sistema operativo que deben ser validados.

La aplicación se está desarrollando en ambientes UNIX. Para Windows consultar el uso del comando mklink.

Para obtener las rutas absolutas canónicas se puede utilizar la función getCanonicalPath() de la clase java.io.File la cual devuelve el nombre de la ruta absoluta canonizada. La siguiente porción de código muestra la utilización del procedimiento mencionado anteriormente:

import java.io.{File,IOException}
object Main {
  def main(args: Array[String]) {
    try{
      val link_name = "../../../tmp/prueba"
      val dirLog= new File( link_name )
      println("Path: " + dirLog.getPath())
      val canonicalPath = dirLog.getCanonicalPath()
      println("Canonical path: " + canonicalPath)

La función getCanonicalPath() se encarga de remover elementos especiales como ., .. y resolver enlaces simbólicos, alias, shortcuts en todas las plataformas, devolviendo la versión canónica de la ruta especificada ^[1].

Para el siguiente ejemplo se crea un archivo llamado /tmp/hola y luego un enlace simbólico a este llamado /tmp/prueba:

ryepes@const /tmp % echo hola > hola
ryepes@const /tmp % ln -s hola prueba
ryepes@const /tmp % ls -la | grep hola
-rw-rw-r--  1 pablo pablo    5 Dic 11 16:18 hola
lrwxrwxrwx  1 pablo pablo    4 Dic 11 16:18 prueba -> hola

Para determinar si la ruta ingresada es un enlace simbólico se realiza lo siguiente ^[2]:

  val file = new File("/tmp/prueba");
  println("\nAbsolute path: " + file.getAbsolutePath());
  println("Canonical path: " + file.getCanonicalPath());
  if (file.getAbsolutePath().equals(file.getCanonicalPath())) {
    println("Direccionan la misma ruta");
  }
  else {
    println("Posible link simbólico");
  }
}catch{
  case e: Exception => println(e);
}

Se observa, luego de la ejecución, la siguiente salida:

% java Main
Path: ../../../tmp/prueba
Canonical path: /home/pablo/tmp/prueba

Absolute path: /tmp/prueba
Canonical path: /tmp/hola
Posible link simbólico

Aquí se aprecia como se ha transformado la ruta inicial en su versión canónica y también se ha podido determinar que el archivo /tmp/prueba es en realidad un enlace simbólico.

FIO16-J. Canonicalize path names before validating.

Determine symbolic links Stack Overflow.

CWE-22: Path Traversal Weakness.

REQ.037 Parámetros sin datos sensibles.