{"id":153472,"date":"2026-01-09T11:12:29","date_gmt":"2026-01-09T09:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4"},"modified":"2026-01-09T11:12:29","modified_gmt":"2026-01-09T09:12:29","slug":"vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","title":{"rendered":"Der Code von UNIXv4, dem ersten Betriebssystem mit einem Kern in C, wurde wiederhergestellt. Sicherheitsanf\u00e4lligkeit in UNIXv4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Am Ende des letzten Jahres wurde w\u00e4hrend einer Aufr\u00e4umaktion im Rechenzentrum der Universit\u00e4t Utah ein archiviertes Magnetband mit dem Quellcode des Betriebssystems UNIXv4 gefunden, das 1973 f\u00fcr den PDP-11\/45 Computer entwickelt wurde und als verloren galt. UNIXv4 setzte die Entwicklung des ein Jahr zuvor ver\u00f6ffentlichten Betriebssystems UNIXv3 fort, in dem erstmals die Programmiersprache C und unbenannte Pipes verwendet wurden. Eine Besonderheit von UNIXv4 war die Neuschreibung des Kernels von Assembler in C. Der Kernel-Code von UNIXv4 wurde von Ken Thompson geschrieben, w\u00e4hrend die Treiber von Dennis Ritchie stammen. <\/p>\n
Ende Dezember 2025 gelang es den Mitarbeitern des Museums f\u00fcr Computertechnik, die ben\u00f6tigte Hardware zu finden und das auf dem Band gespeicherte Archiv zu extrahieren. Zum Digitalisieren des analogen Signals, das auf dem Band aufgenommen wurde, wurde das Werkzeug readtape verwendet, w\u00e4hrend zur Dekodierung des Archivformats Entwicklungen eingesetzt wurden, die im Rahmen der Wiederherstellung des Archivs unter Verwendung des Emacs-Editors von James Gosling erstellt wurden. <\/p>\n
Neben dem Code von UNIXv4 wurden auf dem Band auch Quelltexte eines der ersten Compiler f\u00fcr die Programmiersprache C und eines SNOBOL-Interpreters gefunden. Sp\u00e4ter wurde der Code von UNIXv4 aufbereitet und auf GitHub in einer f\u00fcr den Bau und die Ausf\u00fchrung im PDP-11-Simulator geeigneten Form ver\u00f6ffentlicht. Der Code von UNIXv4 umfasst 61.000 Zeilen, von denen 27.000 in C, 33.000 in Assembler f\u00fcr PDP-11 und etwa 1.000 Header-Dateien sind.
<\/center> <\/p>\n
Ein Sicherheitsforscher machte auf das «su»-Tool aufmerksam, das in UNIXv4 geliefert wurde. Dieses Tool bestand aus weniger als 50 Zeilen Code, wurde mit dem setuid-root-Flag installiert und erm\u00f6glichte das Starten von \/bin\/sh mit Root-Rechten, wenn das richtige Passwort eingegeben wurde. Der Code wies eine Schwachstelle auf, die zu einem Buffer Overflow f\u00fchrte, da das eingegebene Passwort in ein festes 100-Zeichen-Array ohne Gr\u00f6\u00dfenpr\u00fcfung kopiert wurde. <\/p>\n
Der 93-j\u00e4hrige Douglas McIlroy, ein Mitglied des urspr\u00fcnglichen Entwicklerteams von Unix bei Bell Labs, kommentierte das erkannte Problem. Er schlug das Konzept von anonymen Pipes vor und entwickelte Utilities wie echo, spell, diff, sort, join und tr. Laut Douglas achteten bis zur Ver\u00f6ffentlichung des Morris-Wurms im Jahr 1988 nur wenige auf Buffer\u00fcberl\u00e4ufe. Die Einf\u00fchrung von Gr\u00f6\u00dfenpr\u00fcfungen f\u00fcr manuell eingegebene Daten wurde als unn\u00f6tiger zus\u00e4tzlicher Code angesehen, und das Abst\u00fcrzen bei einem \u00dcberlauf wurde als unbeholfene Reaktion auf ung\u00fcltige Eingaben betrachtet. Im Laufe der Zeit wurden \u00dcberl\u00e4ufe, die beim Verarbeiten automatisch generierter Strings auftraten, behoben, aber f\u00fcr die manuelle Eingabe war die Logik auf dem Niveau \"Wer k\u00f6nnte schon zu lange Strings manuell eingeben?\". \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Der](\"\/wp-content\/uploads\/2026\/01\/f20da03c94b8a3a772fc39a048875f05.png\")
<\/center> <\/p>\n