Y2038 문제의 Glibc를 제거하기 위해 utmp 사용을 중단할 것을 제안함

10년 동안 SUSE LINUX Enterprise Server 프로젝트를 이끌었던 SUSE(Future Technology Team, openSUSE MicroOS 및 SLE Micro 개발)의 Future Technology Team 리더인 Thorsten Kukuk은 다음에서 /var/run/utmp 파일을 제거할 것을 제안했습니다. Glibc의 Y2038 문제를 완전히 해결하기 위한 배포판. utmp, wtmp 및 lastlog를 사용하는 모든 응용 프로그램은 systemd-logind를 사용하여 사용자 목록을 가져오는 것으로 이동하도록 제안됩니다.

19년 2038월 32일에 64비트 time_t 유형으로 지정된 epoch 시간 카운터가 오버플로됩니다. Glibc에서는 32비트 time_t 유형의 도입에도 불구하고 64비트 사용자 공간 응용 프로그램과의 호환성을 유지하기 위해 32비트 플랫폼에서 일부 경우에 32비트 time_t 유형이 여전히 사용됩니다. 그러한 경우 중 하나는 현재 시스템에 로그인한 사용자에 대한 데이터를 저장하는 /var/run/utmp 파일입니다. utmp의 시간 필드는 XNUMX비트 time_t 값을 사용하여 설정됩니다.

시간이 지남에 따라 utmp의 필드를 32비트 유형에서 64비트 유형으로 변경하는 것은 Glibc ABI를 변경하므로 작동하지 않습니다(유형은 login(), getutid() 및 utmpname()과 같은 함수에서 변경됩니다) ) 및 w, who, uptime, login, su, sudo, useradd, systemd, sysvinit, tcsh, xterm 디스플레이 관리자, emacs, openssh, qemu, samba, rsyslog 등을 포함하여 utmp를 사용하는 응용 프로그램과의 호환성을 중단합니다. 가능한 함정과 번거로움이 많기 때문에 utmp에서 time_t 유형의 비트 길이를 대체하려는 아이디어는 Glibc 개발자에 의해 거부되었습니다. 같은 이유로 추가 64비트 시간 필드를 추가하기 위해 utmp 구조에서 사용 가능한 공간을 사용하는 옵션이 삭제되었습니다.

또한 utmp에서 유형의 비트 심도를 변경해도 기존의 다른 문제가 해결되지 않아 제거하고 싶습니다. 예를 들어 utmp에 쓰려면 특수 권한이 ​​필요하며, 이를 위해서는 프로세스에 추가 권한을 부여해야 합니다. 또 다른 문제는 utmp 아키텍처가 로컬 사용자가 파일 잠금 조작을 통해 utmp 서비스를 중단시키는 DoS 공격을 수행할 수 있도록 허용하여 utmp의 내용이 시스템의 실제 상태를 반영하는지 확인할 수 없게 한다는 것입니다. utmp에 대한 액세스를 처리하기 위해 추가 백그라운드 프로세스를 사용하는 것이 제안되었지만 이러한 작업에는 이미 systemd-logind 프로세스가 있으며 다른 특수 프로세스를 시작하는 것은 바람직하지 않습니다(응용 프로그램은 동시에 두 핸들러에 데이터를 전송해야 함). .

동시에, DoS 공격으로 문제를 해결하더라도 utmp의 내용은 정보용으로만 남고 현실 반영을 보장하지 않습니다. 예를 들어, 다른 터미널 에뮬레이터와 멀티플렉서는 상태를 다르게 반영합니다. XNUMX개의 GNOME 터미널을 실행하면 한 명의 사용자가 utmp에 반영되는 반면, KDE에서 XNUMX개의 konsole 또는 xterm 터미널을 실행하면 XNUMX개가 됩니다. 마찬가지로 screen과 tmux의 동작도 다릅니다. 첫 번째 경우에는 각 세션이 별도의 사용자로 계산되고 두 번째 경우에는 한 명의 사용자만 모든 세션에 반영됩니다.

결과적으로 가장 간단한 솔루션으로 기존의 대체 systemd-logind 서비스를 사용하도록 모든 응용 프로그램을 전송하고 utmp에 액세스하는 실제 프로그램이 없으면 utmp에 쓰기를 중지하는 것이 제안됩니다. wtmp를 대체하기 위해 systemd-journald를 사용하여 사용자에 대한 정보를 쓰고 읽는 API를 준비하는 것이 제안됩니다. systemd 254의 다음 릴리스에 대한 코드베이스에는 sd-login.h API를 사용하거나 DBUS를 통해 libsystemd를 통해 대체 utmp 데이터를 제공하는 데 필요한 기능이 이미 포함되어 있습니다.

출처 : opennet.ru