{"id":153472,"date":"2026-01-09T11:12:29","date_gmt":"2026-01-09T09:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4"},"modified":"2026-01-09T11:12:29","modified_gmt":"2026-01-09T09:12:29","slug":"vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","title":{"rendered":"De code van UNIXv4, het eerste besturingssysteem met een kernel in C, is hersteld. Kwetsbaarheid in UNIXv4.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Aan het einde van vorig jaar werd tijdens een schoonmaakactie in het datacenter van de Universiteit van Utah een archiefmagnetische tape ontdekt met de code van het besturingssysteem UNIXv4, dat in 1973 was ontwikkeld voor de PDP-11\/45 computer en als verloren werd beschouwd. UNIXv4 vervolgde de ontwikkeling van het een jaar eerder uitgegeven besturingssysteem UNIXv3, waarin voor het eerst de programmeertaal C en ongeaarde kanalen werden gebruikt. Een kenmerk van UNIXv4 was de herschrijving van de kernel van assembler naar de programmeertaal C. De code van de UNIXv4 kernel werd geschreven door Ken Thompson, terwijl de stuurprogramma's werden ontwikkeld door Dennis Ritchie. <\/p>\n
Eind december 2025 konden medewerkers van het museum voor de geschiedenis van computertechnologie de benodigde apparatuur vinden en de op de tape opgeslagen archieven extraheren. Voor de digitalisering van het analoge signaal dat op de tape was opgenomen, werd de readtape-toolkit gebruikt, en voor het decoderen van het archiefformaat werden ontwikkelingen gebruikt die waren gemaakt tijdens het herstel van het archief met de implementatie van de Emacs-editor door James Gosling. <\/p>\n
Naast de UNIXv4 code werden op de tape ook de bronbestanden gevonden van een van de eerste compilers voor de taal C en een interpreter voor de taal SNOBOL. Later werd de UNIXv4 code geordend en gepubliceerd op GitHub in een vorm die geschikt was voor compilatie en uitvoering in een PDP-11 simulator. De UNIXv4 code omvat 61.000 regels, waarvan 27.000 in de programmeertaal C, 33.000 in assembler voor PDP-11 en ongeveer duizend - headerbestanden.
<\/center> <\/p>\n
Een van de beveiligingsonderzoekers viel de aandacht op de utility 'su', die werd geleverd met UNIXv4. Deze utility bevatte minder dan 50 regels code, werd ge\u00efnstalleerd met de setuid-root vlag en stelde in staat om \/bin\/sh met rootrechten te starten na het invoeren van een correct wachtwoord. De code bevatte een kwetsbaarheid die leidde tot een buffer overflow door het kopi\u00ebren van het door de gebruiker ingevoerde wachtwoord naar een vaste array van 100 tekens zonder de grootte van de ingevoerde gegevens te controleren. <\/p>\n
De ontdekte kwestie werd besproken door de 93-jarige Douglas McIlroy, die deel uitmaakte van het oorspronkelijke ontwikkelingsteam van Unix bij Bell Labs, en die het concept van ongeaarde kanalen voorstelde en utilities zoals echo, spell, diff, sort, join en tr ontwikkelde. Volgens Douglas werd er tot de opkomst van de Morris-worm in 1988 door weinig mensen aandacht besteed aan buffer overflows. Het toevoegen van controles voor de grootte van handmatig ingevoerde gegevens werd gezien als een toevoeging van overbodige code, en een crash bij een overflow werd gezien als een onhandige manier om te reageren op onjuiste invoer. In de loop der tijd zijn buffer overflows, die optreden bij de verwerking van automatisch gegenereerde teksten, opgelost, maar voor handmatige invoer was de logica op het niveau van 'wie heeft er nu behoefte aan het handmatig invoeren van te lange regels?'. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"De](\"\/wp-content\/uploads\/2026\/01\/f20da03c94b8a3a772fc39a048875f05.png\")
<\/center> <\/p>\n