Vývojář OpenBSD, Otto Moerbeek, našel a opravil 33 let starou chybu. Otto na ni narazil, když pracoval na nové implementaci funkce malloc(), která slouží pro alokaci paměti. Jeden z uživatelů ho upozornil, že při použití této nové implementace a procesoru Sparc64, občas hodí chybu kompilace velkého C++ projektu. Díky tomuto oznámení našel později Otto problém v programu yacc, který byl zařazen do Unixu, ze kterého vychází OpenBSD, v roce 1970.
Objevena 33 let stará chyba v OpenBSD
16. 7. 2008
19
nových názorů
-
anonymníOd roku 1970 uplynulo uz 38 let, v puvodnim clanku je psano that has been a standard part of Unix since the 1970s., drive v clanku je pak zminovane, ze chyba je vystopovana do roku 1975.
-
vladki (neregistrovaný)To je titulek jak mraky. Objevil 33 let starou chybu v YACCu, ktery je "soucasti" vsech linuxu, vsech BSD a asi i vetsiny ostatnich Unix-like systemu, a i na MS-DOSu jsem ho pouzival. To chcete rict ze kompilator je soucast systemu? Jo, kdyby ta chyba zpusobovala ze kompilator vyrabi zmetky ktere jdou snadno hacknout, to by bylo neco, ale kdyz se jednoduse sekne kopilator tak no neni chyba v OpenBSD.
-
Ondrej \\\'SanTiago\\\' Z (neregistrovaný)> Objevil 33 let starou chybu v YACCu, ktery je "soucasti" vsech linuxu, vsech BSD a asi i vetsiny ostatnich Unix-like systemu
Tipuji, ze yacc v Linuxu je z GNU projektu, zatimco yacc v OpenBSD je z puvodniho BSD, a tedy jde o jine programy.
> To chcete rict ze kompilator je soucast systemu?
Soucasti OpenBSD je vse, co OpenBSD vydava za sve soucasti (jadro, userspace tools, demoni (openssh)).
> Jo, kdyby ta chyba zpusobovala ze kompilator vyrabi zmetky ktere jdou snadno hacknout, to by bylo neco
Neni to bezpecnostni chyba, nicmene chyba to je a v OpenBSD je taky. -
V odkazovaném článku je napsáno, že v roce 1970 byl yacc zařazen do AT&T Unixu. Chyba byla zavedena v roce 1975. V Linuxu se používá spíš http://en.wikipedia.org/wiki/GNU_bison a to není jediná implementace. O tom co je součást OS se dá dlouho diskutovat. -
mm (neregistrovaný)Tim rokem 1970 si nejsem moc jist, ale rekneme, ze mate pravdu.
Co je soucast OS, o tom se da opravdu dlouho diskutovat. Napr. o takovem shellu nebo zakladnich utilitach jako treba mount se da diskutovat urcite. O ciste aplikacni zalezitosti jako yacc bych ale nediskutoval. To je proste aplikace bez ktere se pri praci s OS obejdete. Potrebujete ji az v pripade, ze si delate nejaky parser, pripadne pokud ji vyzaduje kompilace nejakeho ciziho projektu. To by uz v casech DOSu mohl byt za soucasto OS povazovan treba tehdy oblibeny Turbo Pascal.
