{"id":153472,"date":"2026-01-09T11:12:29","date_gmt":"2026-01-09T09:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4"},"modified":"2026-01-09T11:12:29","modified_gmt":"2026-01-09T09:12:29","slug":"vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","title":{"rendered":"Ripristinato il codice di UNIXv4, il primo sistema operativo con un kernel scritto in C. Vulnerabilit\u00e0 in UNIXv4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alla fine dello scorso anno, durante le operazioni di pulizia nel centro di calcolo dell'Universit\u00e0 dello Utah, \u00e8 stata trovata una cassetta magnetica contenente il codice del sistema operativo UNIXv4, sviluppato nel 1973 per il computer PDP-11\/45 e considerato perso. UNIXv4 ha continuato lo sviluppo del sistema operativo UNIXv3, rilasciato un anno prima, in cui era stato utilizzato per la prima volta il linguaggio C e i canali nominati. Una delle caratteristiche di UNIXv4 \u00e8 stata la riscrittura del kernel da assembler a linguaggio C. Il codice del kernel di UNIXv4 \u00e8 stato scritto da Ken Thompson e i driver da Dennis Ritchie. <\/p>\n
Alla fine di dicembre 2025, i membri del museo della storia del calcolo sono riusciti a trovare l'attrezzatura necessaria e a estrarre l'archivio salvato sulla cassetta. Per la digitalizzazione del segnale analogico registrato sulla cassetta \u00e8 stato utilizzato l'insieme di strumenti readtape, mentre per la decodifica del formato dell'archivio sono stati impiegati gli sviluppi realizzati durante il processo di recupero dell'archivio con l'implementazione dell'editor Emacs di James Gosling. <\/p>\n
Oltre al codice UNIXv4, sulla cassetta sono stati trovati anche i sorgenti di uno dei primi compilatori per il linguaggio C e dell'interprete per il linguaggio SNOBOL. Successivamente, il codice di UNIXv4 \u00e8 stato sistemato e pubblicato su GitHub in una forma adatta per la compilazione e l'esecuzione in un simulatore PDP-11. Il codice di UNIXv4 comprende 61.000 righe, di cui 27.000 in linguaggio C, 33.000 in assembler per PDP-11 e circa 1.000 sono file header.
<\/center> <\/p>\n
Uno dei ricercatori di sicurezza ha notato l'utilit\u00e0 'su', fornita in UNIXv4. Questa utilit\u00e0 comprendeva meno di 50 righe di codice, veniva installata con il flag setuid-root e permetteva di avviare \/bin\/sh con i privilegi di root inserendo la password corretta. Il codice presentava una vulnerabilit\u00e0 che portava a un overflow del buffer a causa della copia della password inserita dall'utente in un array fisso di 100 caratteri senza controllare la dimensione dei dati inseriti. <\/p>\n
Il problema identificato \u00e8 stato commentato da Douglas McIlroy, 93 anni, membro del team originale di sviluppatori di Unix nei Bell Labs, che ha proposto il concetto di canali anonimi e creato utility come echo, spell, diff, sort, join e tr. Secondo Douglas, prima della comparsa del worm di Morris nel 1988, raramente si prestava attenzione ai buffer overflow. L'aggiunta di controlli sulla dimensione dei dati inseriti manualmente era vista come un'aggiunta superflua di codice, mentre l'interruzione in caso di overflow era percepita come una forma goffa di reazione a dati di input non validi. Nel tempo, gli overflow causati dalla gestione di stringhe generate automaticamente sono stati corretti, ma per l'input manuale la logica era a livello di \"chi potrebbe mai avere bisogno di immettere manualmente stringhe troppo lunghe?\" \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Ripristinato](\"\/wp-content\/uploads\/2026\/01\/f20da03c94b8a3a772fc39a048875f05.png\")
<\/center> <\/p>\n