В systemd нашли дыру, линуксоиды заподозрили руку спецслужб

Эксперты по информационно безопасности нашли в systemd критическую уязвимость, позволяющую локальному пользователю получить права root. Дыры находят в любом софте и ничего необычного в этом нет, но в данном случае интересна реакция сообщества фанатов Linux.

Дыра в systemd

Для тех, кто знает, что такое CVE сразу дадим код: CVE-2016-10156. Этого достаточно, чтобы сделать запрос к базе данных и получить исчерпывающую информацию об уязвимости. А для фанатов Минта поясним: функция touch() в systemd некорректно проверяет режим доступа к файлу, что позволяет создавать в директории с общим доступом файлы с установленным битом SUID. Такие файлы выполняются с привилегиями root. Это значит, что эксплуатируя дыру, локальный пользователь может повысить свои полномочия до админских.

Systemd и быдлокодеры

В исходном коде systemd есть проверка корректности режима доступа: переменная типа mode_t проверяется на отрицательное значение. Только вот сама она имеет тип unsigned, то есть всегда 0 и более. Следовательно, выполнение условия MODE_INVALID

Как защититься?

Всё давно защищено. Ошибка появилась в версии systemd v228, а уже в следующей версии была исправлена. И произошло это больше года назад.

Реакция линуксоидов

Но гораздо интереснее реакция фанатов Linux. Тут сообщество разделилось на несколько враждующих групп.

Первую группу можно условно назвать systemd-хомячками. Как по указке они принялись троллить всех, кто сомневается в целесообразности перевода всех дистрибутивов Linux на эту спорную систему инициализации. Любые сомнения в качестве и надежности systemd сталкиваются с резкой агрессией и оскорблениями.

Вторая группа — идейные противники systemd. Их позиция такова: посмотрите, systemd разрастается, код пухнет, а пишут его люди, квалификация которых вызывает вопросы. Уязвимость CVE-2016-10156 — это первая ласточка, за которой гарантированно последуют всё новые и новые факапы. Пока есть время, нужно срочно отказываться от systemd и перейти на менее одиозные системы инициализации.

Третья группа самая интересная — разоблачители заговора. По их мнению, дыра в systemd не является случайной дырой, а ни что иное, как специально внедренный бэкдор (тайный вход), замаскированный под случайную ошибку. И аргументы у этой группы весьма убедительные: ну не может даже говнопрограммист не знать, что значения типа unsigned int всегда строго положительны.

Любопытный факт для размышлений:

АНБ просило Торвальдса встроить в Linux шпионский модуль:

Линус Торвальдс признал, что представители американского разведывательного ведомства связывались с ним относительно встраивания бэкдоров в ядро Linux. Торвальдс заметил, что в реальности бэкдоров в ядре Linux нет, хотя подобные попытки были.