Bug in Linux-kernel ontdekt door combivirus
Gepubliceerd: Donderdag 20 april 2006
Auteur: Wilbert de Vries
De hacker die een virus ontwikkelde dat zowel Linux- als Windows-systemen infecteert, heeft onbewust geholpen bij het opsporen van fouten in het open-sourcebesturingssysteem.
Linux-maker Linus Torvalds heeft een patch uitgebracht om een bug in 'zijn' kernel te dichten dat ervoor zorgde dat het virus niet kon worden uitgevoerd op een Linux-machine.
Het virus, genaamd Virus.Linux.Bi.a/Virus.Win32.Bi.a, werd begin april ontdekt door Kaspersky. Het beveiligingsbedrijf noemde het virus een interessante ontdekking omdat het in staat is zowel Windows als Linux te infecteren.
Ontwikkelaars ontdekten echter al snel dat het virus niet werkte op systemen met een recente versie van Linux. Na wat testen bleek dat dit kwam door een obscure bug in een door Linux gebruikte compiler, zo blijkt uit een posting op Newsforge.com eerder deze week.
Torvalds heeft de ontdekking gebruikt om zijn versie van de kernel, die ook door ontwikkelaars wordt gebruikt, te verbeteren. De meeste gebruikers zullen de fix pas zien als versie 2.6.17 van de kernel is vrijgegeven.
Saillant detail is dat het virus niet werkte als gevolg van de bug. Nu deze bug verholpen is, werkt Virus.Linux.bi ook op systemen die eerst ongevoelig waren.
"Het repareren van de bug is op geen enkele manier slecht voor de veiligheid", zegt Torvalds. "Het is juist het tegenovergestelde. Het fixen van een verborgen bug dat er vandaag de dag niet toe doet, is noodzakelijk voor een goede beveiliging in de toekomst. Iemand die je anders doen wil geloven, is incompetent."
