{"id":153472,"date":"2026-01-09T11:12:29","date_gmt":"2026-01-09T09:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4"},"modified":"2026-01-09T11:12:29","modified_gmt":"2026-01-09T09:12:29","slug":"vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","title":{"rendered":"Ripristinato il codice UNIXv4, il primo sistema operativo con kernel scritto in C. Vulnerabilit\u00e0 in UNIXv4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alla fine dello scorso anno, durante la pulizia nel centro di calcolo dell'Universit\u00e0 dello Utah, \u00e8 stata trovata una nastro magnetico d'archivio con il codice del sistema operativo UNIXv4, sviluppato nel 1973 per il computer PDP-11\/45 e considerato perso. UNIXv4 ha continuato lo sviluppo del sistema operativo UNIXv3, rilasciato un anno prima, che ha introdotto per la prima volta il linguaggio C e i canali anonimi. Una caratteristica di UNIXv4 \u00e8 stata la riscrittura del kernel dall'assembly al linguaggio C. Il codice del kernel UNIXv4 \u00e8 stato scritto da Ken Thompson, mentre i driver da Dennis Ritchie. <\/p>\n
Alla fine di dicembre 2025, i membri del museo di storia della tecnologia informatica sono riusciti a trovare l'attrezzatura necessaria e a estrarre l'archivio conservato sulla cassetta. Per la digitalizzazione del segnale analogico registrato sulla cassetta \u00e8 stato utilizzato lo strumento readtape, mentre per la decodifica del formato dell'archivio sono state impiegate tecnologie sviluppate durante il processo di recupero dell'archivio con l'implementazione dell'editor Emacs di James Gosling. <\/p>\n
Oltre al codice UNIXv4, sul nastro sono stati trovati anche i codici sorgente di uno dei primi compilatori per il linguaggio C e dell'interprete per il linguaggio SNOBOL. Successivamente, il codice UNIXv4 \u00e8 stato sistemato e pubblicato su GitHub in una forma adatta per la compilazione e l'esecuzione su un simulatore PDP-11. Il codice UNIXv4 include 61 mila righe, di cui 27 mila in linguaggio C, 33 mila in assembly per PDP-11 e circa mille - file di intestazione.
<\/center> <\/p>\n
Uno dei ricercatori di sicurezza ha notato l'utilit\u00e0 \u00absu\u00bb, fornita con UNIXv4. Questa utilit\u00e0 conteneva meno di 50 righe di codice, veniva installata con il flag setuid-root e consentiva di avviare \/bin\/sh con diritti root inserendo la password corretta. Il codice conteneva una vulnerabilit\u00e0 che portava a un overflow del buffer a causa della copia della password inserita dall'utente in un array fisso di 100 caratteri senza controllare la dimensione dei dati inseriti. <\/p>\n
Il problema identificato \u00e8 stato commentato da Douglas McIlroy, 93 anni, membro del team di sviluppatori originali di Unix presso i Bell Labs, che ha proposto il concetto di canali anonimi e creato utilit\u00e0 come echo, spell, diff, sort, join e tr. Secondo Douglas, prima dell'arrivo del worm di Morris nel 1988, pochi prestavano attenzione agli overflow del buffer. Aggiungere controlli sulle dimensioni dei dati inseriti manualmente era visto come un'aggiunta di codice superfluo, e l'arresto anomalo in caso di overflow era percepito come una reazione goffa a dati di input errati. Nel tempo, gli overflow che si verificavano durante l'elaborazione di stringhe generate automaticamente hanno cominciato a essere risolti, ma per l'input manuale la logica era a livello di \u00abchi potrebbe mai aver bisogno di inserire manualmente stringhe troppo lunghe\u00bb. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Ripristinato](\"\/wp-content\/uploads\/2026\/01\/f20da03c94b8a3a772fc39a048875f05.png\")
<\/center> <\/p>\n