一名系統(tǒng)管理員Andrew Ayer近日在Linux系統(tǒng)中發(fā)現(xiàn)一個(gè)臭蟲，只要輸入一行僅僅48個(gè)字節(jié)的命令，就能讓Linux的中央化系統(tǒng)與設(shè)定管理程式 systemd 當(dāng)機(jī)。

systemd 為 Linux 啟動(dòng)程序的重要元件，支持眾多的 Linux 版本，Ayer 說，只要輸入簡(jiǎn)短的命令

NOTIFY_S OCKET=/run/systemd/notify systemd-notify “”

PID 1 就會(huì)在暫停的系統(tǒng)唿叫中停擺，由于 inetd-style 服務(wù)不再接受任何的連結(jié)，因此也無法啟動(dòng)或停止守護(hù)進(jìn)程(daemons)。此一臭蟲將造成使用者不能干凈地重啟系統(tǒng)，便會(huì)讓系統(tǒng)變得不穩(wěn)定。

systemd 維護(hù)團(tuán)隊(duì)很快就修補(bǔ)了該漏洞。但此次事件中讓 Andrew Ayer 與 systemd 開發(fā)團(tuán)隊(duì)發(fā)生了口角，Ayer 認(rèn)為這是個(gè)嚴(yán)重的系統(tǒng)設(shè)計(jì)缺陷，早在2年前的systemd 209 版本已經(jīng)發(fā)現(xiàn)，systemd 開發(fā)團(tuán)隊(duì)卻忽略此事的嚴(yán)重性，systemd 的問題不只是這個(gè)臭蟲，他批評(píng)開發(fā)人員根本不了解軟體設(shè)計(jì)必須要盡量減少臭蟲及相關(guān)風(fēng)險(xiǎn)的重要性。

另一邊廂，身為 systemd 共同維護(hù)人 David Timothy Strauss 表示 Ayer 以一個(gè)很小的安全問題來批評(píng)systemd，相關(guān)漏洞必須于本地端執(zhí)行，僅可造成服務(wù)阻斷，相較于資訊揭露或權(quán)限擴(kuò)張而言只是個(gè)最低等級(jí)的安全風(fēng)險(xiǎn)。

Andrew Ayer 與 systemd 開發(fā)團(tuán)隊(duì)的爭(zhēng)執(zhí)仍在網(wǎng)絡(luò)上與社交媒體上持續(xù)升溫。