{"id":153472,"date":"2026-01-09T11:12:29","date_gmt":"2026-01-09T09:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4"},"modified":"2026-01-09T11:12:29","modified_gmt":"2026-01-09T09:12:29","slug":"vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vosstanovlen-kod-unixv4-pervoj-os-s-yadrom-na-yazyke-c-uyazvimost-v-unixv4","title":{"rendered":"C\u00f3digo UNIXv4 restaurado, o primeiro SO com kernel em linguagem C. Vulnerabilidade no UNIXv4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No final do ano passado, durante uma limpeza no centro de computa\u00e7\u00e3o da Universidade de Utah, foi encontrada uma fita magn\u00e9tica arquivada contendo o c\u00f3digo do sistema operacional UNIXv4, que foi desenvolvido em 1973 para o computador PDP-11\/45 e era considerado perdido. O UNIXv4 deu continuidade ao desenvolvimento do sistema operacional UNIXv3, lan\u00e7ado um ano antes, que introduziu pela primeira vez a linguagem C e os pipes nomeados. Uma caracter\u00edstica do UNIXv4 foi a reescrita do n\u00facleo de assembler para a linguagem C. O c\u00f3digo do n\u00facleo UNIXv4 foi escrito por Ken Thompson, enquanto os drivers foram criados por Dennis Ritchie. <\/p>\n
No final de dezembro de 2025, funcion\u00e1rios do museu da hist\u00f3ria da computa\u00e7\u00e3o conseguiram encontrar o equipamento necess\u00e1rio e extrair o arquivo armazenado na fita. Para digitalizar o sinal anal\u00f3gico gravado na fita, foi utilizado a ferramenta readtape, e para decodificar o formato do arquivo, foram empregadas contribui\u00e7\u00f5es feitas durante o processo de recupera\u00e7\u00e3o do arquivo com a implementa\u00e7\u00e3o do editor Emacs por James Gosling. <\/p>\n
Al\u00e9m do c\u00f3digo UNIXv4, a fita tamb\u00e9m continha os c\u00f3digos-fonte de um dos primeiros compiladores para a linguagem C e de um interpretador da linguagem SNOBOL. Posteriormente, o c\u00f3digo UNIXv4 foi organizado e publicado no GitHub em uma forma adequada para compila\u00e7\u00e3o e execu\u00e7\u00e3o em um simulador PDP-11. O c\u00f3digo UNIXv4 cont\u00e9m 61 mil linhas, das quais 27 mil est\u00e3o em linguagem C, 33 mil em assembler para PDP-11 e cerca de mil s\u00e3o arquivos de cabe\u00e7alho.
<\/center> <\/p>\n
Um dos pesquisadores de seguran\u00e7a notou a ferramenta \"su\" que vinha com o UNIXv4. Esta ferramenta continha menos de 50 linhas de c\u00f3digo, era instalada com a flag setuid-root e permitia a execu\u00e7\u00e3o de \/bin\/sh com privil\u00e9gios de root ao inserir a senha correta. O c\u00f3digo tinha uma vulnerabilidade que levava a um estouro de buffer devido \u00e0 c\u00f3pia da senha inserida pelo usu\u00e1rio para um array fixo de 100 caracteres sem verifica\u00e7\u00e3o do tamanho dos dados de entrada. <\/p>\n
O problema identificado foi comentado por Douglas McIlroy, de 93 anos, que fez parte da equipe original de desenvolvedores do Unix nos Bell Labs, prop\u00f4s a concep\u00e7\u00e3o de pipes nomeados e criou ferramentas como echo, spell, diff, sort, join e tr. Segundo Douglas, at\u00e9 a apari\u00e7\u00e3o do verme Morris em 1988, poucas pessoas prestavam aten\u00e7\u00e3o nos estouros de buffer. A adi\u00e7\u00e3o de verifica\u00e7\u00f5es para o tamanho dos dados de entrada manual era vista como um desperd\u00edcio de c\u00f3digo, e a falha ao detectar um overflow era percebida como uma forma desajeitada de responder a entradas inv\u00e1lidas. Com o tempo, os estouros que ocorriam na manipula\u00e7\u00e3o de strings geradas automaticamente come\u00e7aram a ser corrigidos, mas para a entrada manual, a l\u00f3gica estava no n\u00edvel de 'quem pode precisar inserir manualmente strings muito longas?'. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"C\u00f3digo](\"\/wp-content\/uploads\/2026\/01\/f20da03c94b8a3a772fc39a048875f05.png\")
<\/center> <\/p>\n