您现在的位置是:IT资讯 >>正文
Unix这颗大雷,真的会让电子设备瘫痪吗?
IT资讯2人已围观
简介新年伊始,万象更新,今天不发那些网络安全新闻,聊聊轻松点的话题,给大家在元旦假期里解解闷。业内一直盛传的Unix时间的雷,真的会让全球电子设备瘫痪吗?昨天,几个安全圈好友聚在一起喝酒,不知怎么就聊到了 ...
新年伊始,让电万象更新,设备今天不发那些网络安全新闻,瘫痪聊聊轻松点的让电话题,给大家在元旦假期里解解闷。设备业内一直盛传的瘫痪Unix时间的雷 ,真的让电会让全球电子设备瘫痪吗 ?

昨天,几个安全圈好友聚在一起喝酒,设备不知怎么就聊到了“千年虫”的瘫痪问题。当年开发计算机操作系统的让电那帮大神们亲手埋下的雷 ,源码库在时间的设备流逝下慢慢爆出了各种匪夷所思的安全BUG。千禧年Y2K的瘫痪雷是Windows,而Unix的让电雷则是在2038年爆发。
Unix的设备雷是怎么埋下的?话说再1969年 ,贝尔实验室的瘫痪大神Ken Thompson曾利用老婆回娘家的假期 ,模板下载开发了一个操作系统,它叫Unix。没错,就是咱们现在使用的那个Unix ,开发它大概用了三周(夸张) 。看来 ,老婆回娘家可以大幅提升已婚男人创造力,这在全球范是统一的 。
在开发过程中 ,他遇到了一个严重的问题:如何在Unix中表示日期和时间?最简单的办法是云计算用一个字符串来表示,例如1970-09-17 00:00:30.751 ,但这明显不是最好的办法。最后Ken决定用一个整数来表示日期和时间,也就是Unix 纪元时间,并将1970年1月1日00:00:00设定为开始时间。

所以Unix 系统的时间计算方法其实是用秒数来表示系统时间 。换句话说当下的时间(2024年1月1日00:00:00)是从1970年1月1日00:00:00走过多少秒的时间 ,香港云服务器即系统时间 = 基准时间+秒数。感兴趣的朋友,可以访问time.is/Unix网站,可以知道从1970年1月1日00:00:00到现在一共过去了多少秒。
由于Ken将Unix时间确定为32位整数,这就导致一个很严重的系统BUG ,32位的有符号整数最大值是2147483647(距离1970年1月1日00:00:00走过了2147483647秒),简单换算下Unix时间为2038年1月19号 03:14:07 UTC ,再往后就没了。
一旦越过这个时间最大值,Unix系统时间将会在内部被表示为一个负数 ,并造成程序无法工作,亿华云因为它们无法将此时间识别为 2038 年,甚至还有可能调回到 1970 年。这让很多人想起了千禧年的“千年虫(Y2K)”事件 ,因此Unix系统时间问题也被称为Y2K38。

当然这也不能完全怪Ken。毕竟那时候主流计算机还都是使用16位 ,所以使用32位整数来设定时间已经够够的了。在他看来,Unix系统能不能活到2000年都是个问题 ,更别提2038年。但谁能想到 ,Unix系统竟是源码下载如此的强悍,不仅可以和Windows相抗衡,还统治了服务器端的OS市场,在计算机操作系统的发展史上占有重要的地位,此后“简洁 ,一致性 ,易使用”被很多开发人员奉为圭臬。
问题很严重吗?扯远了 。。
其实解决方案也不复杂,将32 位有符号整数修改成 64 位有符号整数(时间长度近300亿)。目前Linux内核开始全面支持64位时间戳的系统调用,记得在升级之后看看原来的程序和库是否使用32位编译,如果是则需改成64位,否则依然会产生溢出问题 。
虽然很多文章将这一问题描述地很严重 ,甚至会导致大部分电脑瘫痪无法工作。但我们认为 ,这样的情况并不会出现。距离2038年还有整整14年的时间,以现在电子设备迭代的速度来看 ,那时候还有没有32位的电脑都是个未知数。
其次,从千年虫事件来看 ,最终结果没有产生非常严重的影响 ,部分安全问题都控制在小范围内 ,尤其是并且对现实世界产生严重影响,相信Y2K38也不会有太过严重的后果。Unix对这一BUG也是心知肚明,不可能找不到一个妥善的解决办法。
最后,祝大家元旦快乐 。2024年,你我皆是黑马 !(狗头保命)
资源来源于互联网
Tags:
转载:欢迎各位朋友分享到网络,但转载请说明文章出处“商站动力”。http://www.noorid.com/html/175f699818.html
相关文章
为黑客打工能挣多少?月薪最高达2万美元
IT资讯网络犯罪集团越来越多地将入侵活动作为一项业务来运营,并在暗网上推广工作机会。1月30日,卡巴斯基最新发布的一份报告显示, 2020 年 3 月至 2022 年 6 月期间,共监测到155个地下网站累计 ...
【IT资讯】
阅读更多操作系统安全管理分析
IT资讯前言操作系统作为计算机系统的核心,其安全性直接关系到个人隐私、企业数据和国家信息的安全。用户正确的操作系统管理可以降低操作系统被攻击的风险,进而保证操作系统的安全性。本文剖析操作系统管理中可能存在的安 ...
【IT资讯】
阅读更多黑客利用已修复的 Fortinet FortiGate 设备漏洞获取 Root 权限
IT资讯Fortinet发现威胁攻击者使用了一种复杂的后利用技术,即使在初始漏洞修复后仍能维持对FortiGate设备的未授权访问。根据Fortinet最新调查报告,攻击者利用了三个已知漏洞FG-IR-22- ...
【IT资讯】
阅读更多