Thorsten Kukuk, responsable de l'\u00e9quipe de d\u00e9veloppement des technologies futures chez SUSE, a propos\u00e9 de supprimer le fichier \/var\/run\/utmp dans les distributions pour r\u00e9soudre compl\u00e8tement le probl\u00e8me de l'ann\u00e9e 2038 dans Glibc. Tous les applications utilisant utmp, wtmp et lastlog devraient \u00eatre adapt\u00e9es pour obtenir la liste des utilisateurs via systemd-logind. <\/p>\n
Le 19 janvier 2038, il y aura un d\u00e9bordement des compteurs de temps \u00e9pocal, d\u00e9finis par le type 32 bits time_t. Dans la biblioth\u00e8que Glibc, malgr\u00e9 l'introduction du type time_t 64 bits pour maintenir la compatibilit\u00e9 avec les applications 32 bits, l'espace utilisateur continue dans certains cas d'utiliser le type time_t 32 bits m\u00eame sur des plateformes 64 bits. L'un de ces cas est le fichier \/var\/run\/utmp, qui stocke les donn\u00e9es des utilisateurs actuellement actifs dans le syst\u00e8me. Le champ de temps dans utmp est d\u00e9fini en utilisant une valeur time_t 32 bits. <\/p>\n
Remplacer simplement le champ de temps dans utmp de 32 bits \u00e0 64 bits n'est pas possible, car cela provoquerait un changement d'ABI dans Glibc (le type changerait dans des fonctions comme login(), getutid() et utmpname()) et violerait la compatibilit\u00e9 avec les applications utilisant utmp, parmi lesquelles w, who, uptime, login, su, sudo, useradd, systemd, sysvinit, tcsh, les gestionnaires d'affichage xterm, emacs, openssh, qemu, samba, rsyslog, etc. En raison des nombreux pi\u00e8ges potentiels et de la complexit\u00e9, l'id\u00e9e de remplacer la taille du type time_t dans utmp a \u00e9t\u00e9 rejet\u00e9e par les d\u00e9veloppeurs de Glibc. Pour la m\u00eame raison, l'option d'utiliser l'espace libre existant dans la structure utmp pour ajouter un champ de temps 64 bits suppl\u00e9mentaire a \u00e9galement \u00e9t\u00e9 abandonn\u00e9e. <\/p>\n
En outre, le changement de la taille du type dans utmp ne r\u00e9sout pas les autres probl\u00e8mes existants que nous aimerions \u00e9galement \u00e9liminer. Par exemple, l'enregistrement dans utmp n\u00e9cessite des droits sp\u00e9ciaux, ce qui implique de donner des privil\u00e8ges suppl\u00e9mentaires aux processus. Un autre probl\u00e8me est que l'architecture d'utmp permet aux utilisateurs locaux d'effectuer des attaques DoS, entra\u00eenant des perturbations du service utmp en manipulant les verrous sur le fichier, ce qui rend incertain le fait que le contenu de utmp refl\u00e8te l'\u00e9tat r\u00e9el du syst\u00e8me. Pour g\u00e9rer l'acc\u00e8s \u00e0 utmp, il a \u00e9t\u00e9 propos\u00e9 d'utiliser un processus en arri\u00e8re-plan suppl\u00e9mentaire, mais pour de telles t\u00e2ches, un processus systemd-logind existe d\u00e9j\u00e0, et le d\u00e9marrage d'un autre processus sp\u00e9cialis\u00e9 n'est pas judicieux (les applications devront transmettre des donn\u00e9es \u00e0 deux gestionnaires simultan\u00e9ment). <\/p>\n
Cependant, m\u00eame en r\u00e9solvant le probl\u00e8me des attaques par d\u00e9ni de service (DoS), le contenu de utmp reste simplement informatif, ne garantissant pas la r\u00e9flexion de la r\u00e9alit\u00e9. Par exemple, diff\u00e9rents \u00e9mulateurs et multiplexeurs de terminaux refl\u00e8tent diff\u00e9remment leur \u00e9tat \u2014 le lancement de cinq terminaux GNOME se traduira par un utilisateur dans utmp, tandis que le lancement de cinq terminaux konsole ou xterm dans KDE se traduira par six utilisateurs. De m\u00eame, le comportement de screen et tmux diff\u00e8re ; dans le premier cas, chaque session est comptabilis\u00e9e comme un utilisateur distinct, alors que dans le second, un seul utilisateur est refl\u00e9t\u00e9 pour toutes les sessions. <\/p>\n
En fin de compte, la solution la plus simple propos\u00e9e est de migrer toutes les applications vers l'utilisation du service alternatif existant systemd-logind, et une fois que tous les programmes en cours d'utilisation d'utmp seront obsol\u00e8tes, de cesser l'enregistrement dans utmp. Pour remplacer wtmp, il est propos\u00e9 de pr\u00e9parer des interfaces logicielles pour \u00e9crire et lire des informations sur les utilisateurs \u00e0 l'aide de systemd-journald. Les fonctions n\u00e9cessaires pour fournir des donn\u00e9es de remplacement pour utmp via libsystemd en utilisant l'API sd-login.h ou via DBUS ont d\u00e9j\u00e0 \u00e9t\u00e9 incluses dans la base de code de la prochaine version de systemd 254. \u0422\u043e\u0440\u0441\u0442\u0435\u043d \u041a\u0443\u043a\u0443\u043a (Thorsten Kukuk), \u043b\u0438\u0434\u0435\u0440 \u0433\u0440\u0443\u043f\u043f\u044b \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0431\u0443\u0434\u0443\u0449\u0435\u0433\u043e \u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SUSE (Future Technology Team, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 openSUSE MicroOS \u0438 SLE Micro), \u0440\u0430\u043d\u0435\u0435 10 \u043b\u0435\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c SUSE LINUX Enterprise Server, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u0444\u0430\u0439\u043b\u0430 \/var\/run\/utmp \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b 2038 \u0433\u043e\u0434\u0430 \u0432 Glibc. \u0412\u0441\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 utmp, wtmp \u0438 lastlog, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0432\u0435\u0441\u0442\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107119","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pour se d\u00e9barrasser du probl\u00e8me de 2038 dans Glibc, il est propos\u00e9 de cesser d'utiliser utmp | ProHoster","description":"Thorsten Kukuk, leader du groupe de d\u00e9veloppement des technologies futures chez SUSE (Future Technology Team, d\u00e9veloppe openSUSE MicroOS et SLE Micro), a pr\u00e9c\u00e9demment dirig\u00e9 le projet SUSE LINUX Enterprise pendant 10 ans.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dlya-izbavleniya-glibc-ot-problemy-2038-goda-predlozheno-prekratit-ispolzovanie-utmp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043b\u044f \u0438\u0437\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f Glibc \u043e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b 2038 \u0433\u043e\u0434\u0430 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 utmp | ProHoster","og:description":"\u0422\u043e\u0440\u0441\u0442\u0435\u043d \u041a\u0443\u043a\u0443\u043a (Thorsten Kukuk), \u043b\u0438\u0434\u0435\u0440 \u0433\u0440\u0443\u043f\u043f\u044b \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0431\u0443\u0434\u0443\u0449\u0435\u0433\u043e \u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SUSE (Future Technology Team, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 openSUSE MicroOS \u0438 SLE Micro), \u0440\u0430\u043d\u0435\u0435 10 \u043b\u0435\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c SUSE LINUX Enterprise.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dlya-izbavleniya-glibc-ot-problemy-2038-goda-predlozheno-prekratit-ispolzovanie-utmp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-03-06T10:48:15+00:00","article:modified_time":"2023-03-06T14:13:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=107119"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107119\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=107119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=107119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=107119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"