Grave Bug de seguridad durante 9 años en linux

[mamcx]

Me inclino mas por pensar que fue codigo plantado de forma maliciosa.

Sin embargo, el detectar un fallo de seguridad es muy dificil "mirando" codigo. Lo grave es que no hay testeo! Y eso es una falla que aplica tanto al codigo cerrado como al abierto.

[Ñuño Martínez]

Si leéis el artículo, veréis que se trata de un fallo bastante tonto, pero difícil de detectar.

La biblioteca está escrita en C, donde no existe un tipo de dato BOOLEAN como en Pascal (o al menos no existía antes del C99, y aunque desde este último ya existe por lo que sé no se diferencia mucho al método antiguo). C usa simplemente un valor entero, donde verdadero es "cualquier valor diferente de cero".

Al parecer, y por lo que leo, alguien puso

 if (conexion (parametros)) todo_bien (); else error_en_conexion ();

donde debería poner

if (conexion (parametros) >= 0) todo_bien (); else error_en_conexion ();

Como digo es un error bastante tonto, y más teniendo en cuenta que tradicionalmente en C un valor menor de cero suele identificarse como un error.

[mamcx]

Que sea dificil de detectar (a simple vista) es una cosa. Que pasen 9 años y no hayan test que verifiquen una pieza de seguridad es una cosa diferente.

Aunque parece que pa rematar el grupo encargado de ese codigo tampoco es que fuera muy bueno que digamos.


---

A proposito, otra consecuencia del maldito C.