Выпущены обновления поддерживаемых веток Linux ядра: 2.6.27.35 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.35), 2.6.30.8 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.8) и 2.6.31.1 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.1). В новых версиях представлено более 40 исправлений, которых затронули подсистемы: libata, PCI, KVM, ALSA, ath5k, SCSI и т.д.
Кроме того, в новых версиях устранено три уязвимости (http://secunia.com/advisories/36763/):
- Ошибка в функции find_ie() (net/wireless/scan.c) может быть использована для впадения ядра в бесконечный цикл при обработке специально оформленного пакета;
- Отсутствие проверки на вхождение в допустимые границы аргументов функции "perf_copy_attr()" (kernel/perf_counter.c) может привести к переполнению буфера и при передаче специально подготовленных данных через системный вызов "perf_counter_open()";- Отсутствие блокировки MMU вызовов от непривилегированных гостевых окружений в...
URL: http://www.kernel.org
Новость: http://www.opennet.me/opennews/art.shtml?num=23567
Разбудите кто-нить мантейнера в арче. Со вторым аптейтом уже пролетаем.
Хоть мэйллист для разнообразия почитай, они специально этого апдейта ждали, а для нетерпеливых всегда есть testing.
Мне и так есть что почитать.
cd /usr/src/linux && make menuconfig && make && make modules_install и никого будить не надо.
В арче довольно просто собирается нативный пакет.
При этом не нужно никого ждать, собрал пакет, установил его и радуешься жизни.
find_ie() - классно звучит
if (find_ie()) {
kernel_panic();
}
:-D типа аллергии