Thorsten Kukuk, ledare f\u00f6r Future Technology Team p\u00e5 SUSE, som utvecklar openSUSE MicroOS och SLE Micro, och tidigare lett SUSE LINUX Enterprise Server-projektet i 10 \u00e5r, f\u00f6reslog att ta bort filen \/var\/run\/utmp i distributioner f\u00f6r att helt l\u00f6sa problematiken kring \u00e5r 2038 i Glibc. Det f\u00f6resl\u00e5s att alla applikationer som anv\u00e4nder utmp, wtmp och lastlog ist\u00e4llet ska h\u00e4mta anv\u00e4ndarlistor genom systemd-logind. <\/p>\n
Den 19 januari 2038 kommer det att ske en \u00f6verfl\u00f6desproblem relaterat till tidsr\u00e4kningssystemet, som anges av den 32-bitars typ av time_t. I Glibc-biblioteket, trots inf\u00f6randet av en 64-bitars typ av time_t, anv\u00e4nds i vissa fall 32-bitars typen fortfarande p\u00e5 64-bitars plattformar f\u00f6r att s\u00e4kerst\u00e4lla kompatibilitet med 32-bitars applikationer. Ett s\u00e5dant fall \u00e4r filen \/var\/run\/utmp, som lagrar data om anv\u00e4ndare som f\u00f6r n\u00e4rvarande \u00e4r inloggade i systemet. Tidsf\u00e4ltet i utmp definieras med ett 32-bitars v\u00e4rde av time_t. <\/p>\n
Det \u00e4r inte m\u00f6jligt att enkelt \u00e4ndra tidsf\u00e4ltet i utmp fr\u00e5n 32-bitars till 64-bitars typen, eftersom detta skulle leda till en \u00e4ndring av ABI Glibc (typ i funktioner som login(), getutid() och utmpname()) och bryta kompatibiliteten med applikationer som anv\u00e4nder utmp, inklusive w, who, uptime, login, su, sudo, useradd, systemd, sysvinit, tcsh, xterm, grafiska anv\u00e4ndargr\u00e4nssnitt, emacs, openssh, qemu, samba, rsyslog etc. P\u00e5 grund av de m\u00e5nga potentiella fallgroparna och arbetsinsatsen avvisades id\u00e9n att byta tidstypens bitdjup i utmp av Glibc-utvecklarna. Av samma anledning avf\u00e4rdades \u00e4ven alternativet att anv\u00e4nda det fria utrymmet i utmp-strukturen f\u00f6r att l\u00e4gga till ett extra 64-bitars tidsf\u00e4lt. <\/p>\n
Dessutom l\u00f6ser inte \u00e4ndringen av typens bitdjup i utmp andra befintliga problem som ocks\u00e5 skulle beh\u00f6va \u00e5tg\u00e4rdas. Till exempel kr\u00e4vs s\u00e4rskilda r\u00e4ttigheter f\u00f6r att skriva till utmp, vilket inneb\u00e4r att processerna m\u00e5ste ges ytterligare privilegier. Ett annat problem \u00e4r att utmp-arkitekturen till\u00e5ter lokala anv\u00e4ndare att genomf\u00f6ra DoS-attacker, vilket kan leda till att utmp-tj\u00e4nsten st\u00f6rs genom manipulation av filens l\u00e5s, vilket g\u00f6r att man inte kan vara s\u00e4ker p\u00e5 att inneh\u00e5llet i utmp speglar det verkliga tillst\u00e5ndet i systemet. F\u00f6r att hantera \u00e5tkomsten till utmp f\u00f6reslogs att anv\u00e4nda en extra bakgrundsprocess, men f\u00f6r s\u00e5dana uppgifter finns det redan processen systemd-logind och att starta ytterligare en specialiserad process \u00e4r inte rimligt (applikationer m\u00e5ste \u00f6verf\u00f6ra data till tv\u00e5 hanterare samtidigt). <\/p>\n
\u00c4ven om problemet med DoS-attacker l\u00f6ses f\u00f6rblir inneh\u00e5llet i utmp enbart informativt och garanterar inte en verklig avbildning av situationen. Till exempel speglar olika emulatorer och multiplexorer av terminaler sitt tillst\u00e5nd p\u00e5 olika s\u00e4tt \u2014 att starta fem GNOME-terminaler resulterar i att utmp visar en anv\u00e4ndare, medan att starta fem terminaler konsole eller xterm i KDE visar sex. P\u00e5 samma s\u00e4tt skiljer sig beteendet hos screen och tmux; i det f\u00f6rsta fallet r\u00e4knas varje session som en separat anv\u00e4ndare, medan i det andra fallet visas endast en anv\u00e4ndare f\u00f6r alla sessioner. <\/p>\n
Som en enkel l\u00f6sning f\u00f6resl\u00e5s att alla applikationer \u00f6verg\u00e5r till att anv\u00e4nda den befintliga alternativa tj\u00e4nsten systemd-logind och efter att inga aktuella program som anv\u00e4nder utmp finns kvar, sluta skriva till utmp. F\u00f6r att ers\u00e4tta wtmp f\u00f6resl\u00e5s att programgr\u00e4nssnitt f\u00f6r att skriva och l\u00e4sa information om anv\u00e4ndare utarbetas med hj\u00e4lp av systemd-journald. De n\u00f6dv\u00e4ndiga funktionerna f\u00f6r att tillhandah\u00e5lla ers\u00e4ttande utmp-data via libsystemd med hj\u00e4lp av API sd-login.h eller via DBUS har redan inkluderats i kodbasen f\u00f6r n\u00e4sta version av systemd 254. \u0422\u043e\u0440\u0441\u0442\u0435\u043d \u041a\u0443\u043a\u0443\u043a (Thorsten Kukuk), \u043b\u0438\u0434\u0435\u0440 \u0433\u0440\u0443\u043f\u043f\u044b \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0431\u0443\u0434\u0443\u0449\u0435\u0433\u043e \u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SUSE (Future Technology Team, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 openSUSE MicroOS \u0438 SLE Micro), \u0440\u0430\u043d\u0435\u0435 10 \u043b\u0435\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c SUSE LINUX Enterprise Server, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u0444\u0430\u0439\u043b\u0430 \/var\/run\/utmp \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b 2038 \u0433\u043e\u0434\u0430 \u0432 Glibc. \u0412\u0441\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 utmp, wtmp \u0438 lastlog, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0432\u0435\u0441\u0442\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107119","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00f6r att l\u00f6sa Glibc:s problem med \u00e5r 2038 f\u00f6resl\u00e5s det att anv\u00e4nda utmps anv\u00e4ndning upph\u00f6r | ProHoster","description":"Thorsten Kukuk, ledare f\u00f6r Future Technology Team p\u00e5 SUSE (utvecklar openSUSE MicroOS och SLE Micro), som tidigare ledde SUSE LINUX Enterprise-projektet i 10 \u00e5r.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/dlya-izbavleniya-glibc-ot-problemy-2038-goda-predlozheno-prekratit-ispolzovanie-utmp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043b\u044f \u0438\u0437\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f Glibc \u043e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b 2038 \u0433\u043e\u0434\u0430 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 utmp | ProHoster","og:description":"\u0422\u043e\u0440\u0441\u0442\u0435\u043d \u041a\u0443\u043a\u0443\u043a (Thorsten Kukuk), \u043b\u0438\u0434\u0435\u0440 \u0433\u0440\u0443\u043f\u043f\u044b \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0431\u0443\u0434\u0443\u0449\u0435\u0433\u043e \u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SUSE (Future Technology Team, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 openSUSE MicroOS \u0438 SLE Micro), \u0440\u0430\u043d\u0435\u0435 10 \u043b\u0435\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c SUSE LINUX Enterprise.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/dlya-izbavleniya-glibc-ot-problemy-2038-goda-predlozheno-prekratit-ispolzovanie-utmp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-03-06T10:48:15+00:00","article:modified_time":"2023-03-06T14:13:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/107119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=107119"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/107119\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=107119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=107119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=107119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"