Názory k článku Víkend s bugem

Ono je to trochu komplikovaný. Přečtete si například od Isaca Assimova knihu Nahé Slunce. Přestože roboti nesmí porušit tři zákony robotiky, stejně dojde nakonec k zavraždění člověka robotem. Chyba v robotech, v zákonech? Nikoliv. Jen komplikovaný způsob jak spojit několik povolených technik a vlastností v zákeřnou a ničivou zbraň. Tohle je stejný. Výše zmíněný bug vlastně vznikl jen kombinací několika nasobě nezávislých vlastností.

Je pravdou, že pointery by se měli kontrolovat, nicméně, právě proto se inicializují na NULL, což má značit, že jsou neplatné. Většinou pak OS provádí zneplatnění první stránky právě proto, aby se předešlo používání neplatných ukazatelů.

Pokud však jiná část systému umožní uživateli mapovat i adresu 0, pak si jen zadělává na další bezpečnostní problém. Je to prostě nestandardní operace (už jen to, že mmap prostě vezme 0 jako číslo, nikoliv jako neplatný ukazatel).

Když se k tomu přídá nějaká optimalizace, dovolující kernelu spouštět kód v user-space bez předchozího průchodu nějakou tou branou, problém je na světě. A můžeme tomu říkat,že chyba tam je dlouho. Není to pravda. Jen doposud nikdo nedokázal sestavit tu správnou situaci, aby uvedená série drobných prohřešků způsobila velký problém. Doposud prostě ještě nikdo nenamýchal ten správný lektvar.

Tohle celé je problém konecepce. Nikdo prostě na začátku neřekl jasně: "NULL znamená neplatný". To je jen uzus, jakýsi folklor, štábní kultura céčkových programátorů. A zatímco jeden si myslí, že NULL je neplatný, druhý si řekne, nula je také adresa, tak proč tam nemapovat. A když si k tomu třetí myslí, že kernel = root (což je omyl!), tak čtvrty to zamýchá, uvaří, a pak se správným zaříkávání vyrobí pěkný exploit.

Tím jsem jen nechtěl říct, že Windows jsou na tom lépe. Microsoft je velká firma, má mnoho týmů a každy pracuje na něčem jiném. Velké firmy mívají problém s koncepcí. Ale z mého pohledu s tím Microsoft má měnší problémy, než Linux a jeho komunita.

...a kazdy si muze ty zdrojaky prece projit, zjistit, jestli jsou v poradku a pripadne je nepouzivat nebo opravit. Jen to nikdo nedela :)

Vám postačí si rozšířit obzory přečtením celé diskuze, protože jste zopakoval, to co jsem napsal o kus výše.

Možná to na mobilu ťukal zatímco jste zaslal Vaši reakci, ale teď se dívám, že na jádře 2.6.18(Debian) takový adresář v /proc/ nemám, takže toto řešení se asi týká jen novějších jader.

$ uname -r
2.6.28-14-generic
$ cat /proc/sys/vm/mmap_min_addr
0

Zkoušeno na Kubuntu Jaunty Jackalope.

Vypadá to, že zase až tak dobré to nebude :-(

> sudo echo "echo 4096 > /proc/sys/vm/mmap_min_addr" >>/etc/rc.local
a potom bud
> sudo echo 4096 > /proc/sys/vm/mmap_min_addr
alebo reboot

a si za vodou ;-)

nebo to pridat do /etc/sysctl.conf

sysctl -w vm.mmap_min_addr=4096

Windows jsou na tom lépe :D, a co ty pache kritických a nejkritičtějších chyb které opravují díry od verze Windows Vista až po Windows 2000 někdy i starší :D. To nemluvím o nedostatcích které MS nenapravil od dob Windows NT 4.0 případně 95 :D. Windows na tom lépe nejsou což dokazuje i velké množství škodlivého softwaru. Kolik virů a škodlivého softu je na linux, případně ma Mac OS X. Ať někdo nějak tu chybu zneužije a ukáže kolik tuxíků ohromí :D.

Pan je znalec :-(
Jeste kdyby se neco naucil o bezpecnosti ...

na serveru nastaveni na hodnotu 4096 zrejme nezpusobi problemy, ale desktopove distribuce nastavuji hodnotu vm.mmap_min_addr = 0 proto, aby fungovalo spravne treba dosemu, wine, a nove i aplikace nabastlene pomoci mono :-(

Příště raději nemýchejte. ;)

Hezký....

mě se líbí ta část s tím mapováním na adresu 0. Nějak jsem nepochopil, jak je možné, že kernel vůbec má práva spouštět něco v userspace bez změny kontextu. Ale spíš to bude totální nesystémovostí celého jádra linuxu (a Windows na tom nebudou lépe)

Hold si "platíme" za to, že Linux je zdarma.

Přesně tak. Všichni se spoléhají na to že když je Linux open-source, že to přece ti lidé musí vidět...
No jo, ale kolik uživatetelů linuxu se ve zdrojácích hrabe? :)

Jednoduchá oprava.

Zkontrolujte
vm.mmap_min_addr

Neměla by tam být nula. Pokud je, dejte tam aspoň
vm.mmap_min_addr = 4096

Více viz: man sysctl

Jedna z dlouhe rady lokalne zneuzitelnych chyb...Takovych jeste bude na libovolnem OS libovolneho "vyrobce"...
Mimochodem pokud jedete na nejake distribuci s jadrem 2.6.23 a vyssim, pravdepodobne ten exploit nezabere, protoze na "nulovou" adresu zapis povolen nebude - overte si, zda vam "cat /proc/sys/vm/mmap_min_addr" vrati nenulovou hodnotu - pokud ano, jste i bez patche nejspis v pohode.
Panove Bednar a Novacisko by se mohli obcas obtezovat si rozsirit obzor.

Protiřečíte si - jednak říkáte, že si "platíme" za to, že Linux je zdarma, ale bezprostředně předtím, že Windows [která jsou pochopitelně placená] na tom nebudou lépe. Tak jak to bylo myšleno?

Svata prostato...

Další nutnou podmínkou je, aby systém měl zakompilovanou podporu pro nějaký méně obvyklý protokol jako je IPX nebo IRDA, v kterých leží původní příčina problému. To za prvé nebudou všechny systémy, za druhé ty co to mají, tak jsou obvykle jednouživatelské systémy typu telefon nebo systémy bez lokálního přístupu. Aspoň mají uživatelé hraček typu Android další způsob, jak si hacknout vlastní stroj. Všechno špatné je k něčemu dobré :)

"ale pokud o nich nevíte a neví o nich ani vaši nepřátelé, nepředstavují problém"

Opravdový problém spočívá v tom, že vy ve skutečnosti nevíte, jestli o nich vaši nepřátelé nevědí :-/...

Na světě jsou tisíce lidí živících se tím, že hledají chyby. Někteří to dělají proto, aby byly chyby opraveny, ale jiní i proto, aby si pomocí nich pomohli k cenným datům. A ti takový problém, pokud ho objeví, skutečně do světa roztrubovat nebudou.

VViki