СА

Серверная Админа | Компьютерные сети

IT и технологии · 28 октября 2026 г.

Открыть канал в MAX

📝 Кен Томпсон: человек, который создал Unix и показал, почему нельзя слепо доверять ко...

📝 Кен Томпсон: человек, который создал Unix и показал, почему нельзя слепо доверять компилятору Расскажу об инженере, чьи разработки до сих пор живут практически на каждом сервере. А одна его идея заставила специалистов по безопасности совершенно иначе взглянуть на доверие к программам. 🟣В конце 60-х Кен Томпсон работал в Bell Labs над проектом Multics. Система получалась сложной и дорогой, а когда Bell Labs вышла из проекта, Томпсон решил создать собственную, более простую ОС. В 1969 году вместе с коллегами он начал разработку Unix на компьютере PDP-7. Позже к проекту присоединился Деннис Ритчи, с которым Томпсон заложил основы системы, повлиявшей на Linux, BSD и macOS. 🟣Одна из главных идей Unix - не пытаться сделать одну огромную программу для всего. Вместо этого появились небольшие утилиты, которые выполняют конкретные задачи и умеют работать вместе. Отсюда знакомые каждому администратору конструкции: ps aux | grep nginx cat access.log | sort | uniq -c Конвейеры, простые инструменты и текстовые интерфейсы стали частью философии Unix, которую используют до сих пор. 🟣Но особенно интересна другая работа Томпсона. В 1984 году он выступил с лекцией Reflections on Trusting Trust и показал, как можно спрятать бэкдор в компиляторе. Представьте: вы проверили исходный код программы, не нашли ничего подозрительного и спокойно её собрали. Но компилятор уже модифицирован так, чтобы незаметно добавлять вредоносный код при сборке. Более того, такой компилятор может внедрять бэкдор в собственную новую версию. Получается, даже проверка его исходников не гарантирует чистоту результата. 🟣Это стало классическим примером атаки на цепочку поставки ПО. Томпсон показал, что доверие к исходному коду ещё не означает доверия к исполняемому файлу. Сегодня эта проблема особенно актуальна для CI/CD, сборочных систем и инфраструктуры разработки. 🟣Позже Томпсон участвовал в создании Plan 9, работал над языком Go в Google и продолжал заниматься системным программированием. Получается довольно необычная история: один человек помог создать архитектуру современных ОС, а затем наглядно объяснил, почему даже инструменты, которыми мы эти системы собираем, нельзя считать безусловно надёжными. 🤖Бесплатный ChatGPT