URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 62707
[ Назад ]

Исходное сообщение
"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."

Отправлено opennews , 07-Янв-10 14:21 
Разработчики FreeBSD выпустили
errata-уведомление (http://security.freebsd.org/advisories/FreeBSD-EN-10:01.free...) об исправлении ряда ошибок во FreeBSD 8.0, связанных со стабильностью и производительностью:


-  Медленный реконнект NFS клиента при использовании TCP;
-  Крах ядра при попытке изменения файла в ZFS-снапшоте, находящимся в режиме только для чтения. Крах также наблюдается при использовании на ZFS разделе средств мандатного контроля доступа (при установке меток через  mac_biba или mac_mls);

-  Возможность краха при перенаправлении IPv4 Multicast трафика. Потеря IGMP сообщений при их передаче от фильтра в ядре процессу маршрутизации в пользовательском окружении;

-  Крах при получении некорректного SCTP сообщения, инициирующего  завершение установленного соединения;

-  Крах при передаче в системный вызов rename аргументов файлового пути, заканчивающихся на '/.'.

Кроме вышеприведенных ошибок опубликована информация об исправлении трех уязвимостей в ...

URL: http://security.freebsd.org/advisories/FreeBSD-EN-10:01.free...
Новость: http://www.opennet.me/opennews/art.shtml?num=24925


Содержание

Сообщения в этом обсуждении
"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено vit , 07-Янв-10 14:21 
Кто-то уже ставил на реальные сервера? Как оно?
Есть ли какие-то новшества/детали/проблемы?

Не смог перейти с 7.2, что-то с сетевой подсистемой,
кто-то сталкивался?


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Hety , 07-Янв-10 14:34 
Поставил как релиз вышел. С сетью проблем не замечал.

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 07-Янв-10 16:45 
Все нормально работает
Единственное что неочень понравилось это если обновляться с 7.2  а если ставить на голую то покрайней мере у меня уже четыре сервера на 8 работают на днях пятый сервак прокачивать буду
Да кстати 8.0 фрю чтото мне так и неудалось установить на флешку как спасательную

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено аноним , 07-Янв-10 18:18 
http://lists.freebsd.org/pipermail/freebsd-hackers/2008-Nove...

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено _Bulgarin , 07-Янв-10 22:51 
>Да кстати 8.0 фрю чтото мне так и неудалось установить на флешку как спасательную

Ничего особенного - ставится также как и на диск, даже скучно - gpart, find, cpio, vi.



"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено blackp , 07-Янв-10 18:02 
С 7.2 i386 на 8.0 легко перешёл бинарным обновлением. Особых проблем не было. Проблемы потом начались в некоторых портах.

"FreeBSD 8.0 - реальный опыт"
Отправлено tlm , 09-Янв-10 12:16 
Ставил себе на домашний сервак. Все было неплохо до тех пор, пока ctorrent не запустил. Есть мнение, что проблема в сетевом стеке - если не давать соединяться, то все нормально (но смысл?). Если же дать возможность реально торрент раздавать - через некоторое время (от нескольких секунд до нескольких минут) - крах системы. Снес, поставил 7.2 - все работает.

"FreeBSD 8.0 - реальный опыт"
Отправлено hate , 09-Янв-10 19:43 
>Ставил себе на домашний сервак. Все было неплохо до тех пор, пока
>ctorrent не запустил. Есть мнение, что проблема в сетевом стеке -
>если не давать соединяться, то все нормально (но смысл?). Если же
>дать возможность реально торрент раздавать - через некоторое время (от нескольких
>секунд до нескольких минут) - крах системы. Снес, поставил 7.2 -
>все работает.

8.0 поспешили выпустить "проморгав" кучу ошибок. Используй текущую стабле и всё будет нормально и  и с ZFS, и с работой сети.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 07-Янв-10 17:50 
на 8.0R amd64 при использовании ядерного ната и вланов - система уходит в панику.
на i386 заметил две проблемы. Первая - ломается сетевая подсистема при использовании quagga. Лечится отключением net.inet.flowtable.enable=0. Система на флэшке не может самостоятельно загрузиться - приходится монтировать корень руками. В гугле находил патч решающий эту проблему, но сам его не использовал.


А так - на 6-ти серверах с разными задачами работает без вопросов.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Alex_o , 07-Янв-10 21:28 
>на 8.0R amd64 при использовании ядерного ната и вланов - система уходит
>в панику.

У меня i386 что с ядерным, что с нетграфовым натами система стабильно уходит в панику. Чем лечить так и не нашел.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено _Bulgarin , 07-Янв-10 23:09 
>>на 8.0R amd64 при использовании ядерного ната и вланов - система уходит
>>в панику.
>
>У меня i386 что с ядерным, что с нетграфовым натами система стабильно
>уходит в панику. Чем лечить так и не нашел.

NAT - ipfilter, packet filter, ipfw2+natd? У меня все три варианта как работали, так  работают.
Пишите PR.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 10:05 
Я тоже слышал что NAT в 8.0 чтото подглючивает
поэтому сразу после прокачки серверов сделал IPNAT +IPFW
Сервера работают на повышенных нагрузках и вот как два месяца не единой проблеммки покачто небыло
Гы - сейчас сижу на работе файлопомойку перевожу с 6.2 на 8.0

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено tor , 31-Янв-10 23:49 
Библиотека libalias, на которой основан ipfw nat, плохо дружит с функциями аппаратного ускорения расчета контрольных сумм и управления потоками, которые доступны на некотроых сетевых адаптерах. Рекомендуется выключать tcp segmentation offloading (TSO), а так же rxcsum на том сетевом адаптере где работает нат (ifconfig em0 -rxcsum -tso).


Взято с  http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено _Bulgarin , 07-Янв-10 23:04 
>на 8.0R amd64 при использовании ядерного ната и вланов - система уходит
>в панику.
>на i386 заметил две проблемы. Первая - ломается сетевая подсистема при использовании
>quagga. Лечится отключением net.inet.flowtable.enable=0. Система на флэшке не может самостоятельно загрузиться - приходится монтировать корень руками. В гугле находил патч решающий эту проблему, но сам его не использовал.

Брр... страшилки..."ломается сетевая подсистема" :)
Quagga работает устойчиво ветке 8.
Про "систему на флешке" даже не знаю что сказать... Аппаратный косяк + что в usb стеке что, он переделанный в 8-й - было как-то, usb носитель запаздывает с определением. Выловить не успел.

amd64 - пишите problem report с диагностикой, народ в общем отзывчивый.



"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено igor , 08-Янв-10 19:26 
использую восьмерку с момента выпуска с ядерным натом и вланами. никаких паник небыло и нету

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено BuZZ , 27-Янв-10 09:40 
>использую восьмерку с момента выпуска с ядерным натом и вланами. никаких паник
>небыло и нету

А у меня в панику падает =(


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Slyer , 08-Янв-10 01:36 
Вот если бы они ещё /usr/sbin/arp, подправили, чтобы pptp сервер на mpd5 работал ...

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Tester , 08-Янв-10 10:04 
+500
патч есть, но не работает :(
выпускайте патч для патча! :)

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено proks , 13-Янв-10 11:35 
У меня патч работал
http://forums.freebsd.org/showthread.php?p=59122#post59122
Накатил вчера STABLE и тоже все работает (и mpd5.3 и mpd5.4 c proxy-arp в конфиге).

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено dread , 08-Янв-10 01:37 
Перевел маршрутизаторы(amd64), все работает на pf + vlan
машины пропускают по 80 мбит/с проблемм нет пообще

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 10:01 
Да вы жжете судорь 80 Mbit/s это прошлый век
Вы попробуйте гигабит - сразу жизнь медом не покажется

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено аноним , 09-Янв-10 18:12 
А у меня гигабит, в двух местех с lagg транками. Транки из двух гигабитов 1800 прокачивают без проблем, с остальным тоже проблем, разумеется нет.

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено FakeGod , 08-Янв-10 10:27 
У меня помнится с pf пропускало в пару раз меньше чем с ipfw. Но дело было давно, надо будет проверить как сейчас дела обстоят.

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 10:57 
Pf просто однопотоковый, распаралеливаться на smp не может. С этим ничего (пока) не сделали - на OpenBSD с SMP все плохо и лучше быть не собирается даже в планах.

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено pavlinux , 08-Янв-10 16:28 
Количество дыр прямо пропорционально количеству юзеров данной ОСи. :)

Фсе на Plan9 !!!

  


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 17:52 
ваш план в разы хуже фряхи
тут хоть и глюк на глюке но в правильных руках полет нормальный
а всякие зоопарки с планами ненужны

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено pavlinux , 08-Янв-10 19:54 
>ваш план в разы хуже фряхи
>тут хоть и глюк на глюке но в правильных руках полет нормальный
>а всякие зоопарки с планами ненужны

http://www.securityfocus.com/swsearch?query=Plan+9&sbm=%...

15 дыр, последняя в 2007 годе

http://www.securitylab.ru/search/index.php?q=Plan+9&where=ib...

10 дыр, последняя в 2006

http://secunia.com/advisories/search/?search=%22Plan+9&...
Эта ваще не фкуривает, что это такое.


http://www.securityfocus.com/swsearch?sbm=%2F&metaname=...

FreeBSD - 109 СТРАНИЦ,  1635 дыров.

http://www.securityfocus.com/swsearch?query=Linux&sbm=%...

Linux - 21470 дыров.

Тихо, не радуйтесь...  Эти цифры значуть, немного не мало, а количество найденных багов...
И это значит, что вероятность нарваться на скрытую дырень в БЗЕ, в 13 РАЗ БОЛЬШЕ, чем в Linux.
Тихо, БЗДята, в монитор не плюём, вероятность понятие не понятное.
Ну а на Plan9 нападать будут только профи, а былокодеры, чайнеги и остальные любители, просто забьют на это...
Куда потчётней завалить БЗДю или Линь.



"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 21:06 
>И это значит, что вероятность нарваться на скрытую дырень в БЗЕ, в 13 РАЗ БОЛЬШЕ, чем в Linux.

Ох и чушь...)) А еще про блондинок анекдоты сочиняют, дескать логика у них непонятная :-D


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено _Bulgarin , 09-Янв-10 03:12 
>Тихо, не радуйтесь...  Эти цифры значуть, немного не мало, а количество найденных багов...

В огороде бузина, а в Киеве дядька.
По стене ползет кирпич, Красной Армии боец.
Эта песня про любовь.

Точно, чушь полная.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 09-Янв-10 11:32 
Вы забыли упомянуть по то что дыры в чем ???
Во FreeBSD или в софте ???
Так что ненадо ля ля
в плане дыр меньше потомучто она используется еще меньшим числом програмеров - дырки то искать некому
С таким же макаром можно и из ядра FreeBSD повыкосить все нафиг чтоб фря только и могла загрузиться и более ничего - вот и получается чем меньше всего то и дыр меньше
Про линух вообще молчу - туда в последнее время недокодеры столько всякой фигни напихали что сами уже незнают как эту поделку разгрести

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено pavlinux , 09-Янв-10 22:02 
>Вы забыли упомянуть по то что дыры в чем ???
>Во FreeBSD или в софте ???
>Так что ненадо ля ля
>в плане дыр меньше потомучто она используется еще меньшим числом програмеров -
>дырки то искать некому
>С таким же макаром можно и из ядра FreeBSD повыкосить все нафиг
>чтоб фря только и могла загрузиться и более ничего - вот
>и получается чем меньше всего то и дыр меньше
>Про линух вообще молчу - туда в последнее время недокодеры столько всякой
>фигни напихали что сами уже незнают как эту поделку разгрести

Собственно, мне противоречить бесполезно :)

В одном случае вы согласитесь, что БЗДя дырявая, в противоположном - то,
что  у нёё всё впереди, в том числе куча дыр, а Linux этот этап уже проходит. :-P

Загляните в этот пост лет через 10. Там и узнаем, кто был прав.


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено QuAzI , 10-Янв-10 16:51 
"Linux этот этап уже проходит" звучит примерно так же как "Windows уже прошла этот этап и там уже нет багов и дыр". И через 10 лет картина не изменится.



"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 08-Янв-10 16:56 
есть проблемки, на внутреннем нате машина раз в день или шла в ребут или зависала...

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Сергей , 08-Янв-10 18:35 
Смех конечно, но у меня ISA-кую сетвуху на 10 прерывании видеть не хотела, а на 5-том все хоккей... 7.2 все видела без проблем...

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Andrew , 09-Янв-10 03:25 
Эх, а что такие еще бывают, да?
Вы ее не из музея компьютерной техники уперли?! Признавайтесь живо :)
Верните живо на место! Нечего музейную собственность расхищать :)))))))

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 09-Янв-10 11:27 
Да ладно вам
Дюди вот начитаются мануалов что фря может работать на допотопном железе и вот и растаскивают музейный антиквариат и пытаются на этом антиквариате супер мега роутеры делать
Старое железо понятие тоже растяжимое

"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Аноним , 10-Янв-10 10:00 
у меня и видюха ISA'шная есть, в мамке 5 или 6 слотов PCI и 2-3 ISA - вот на такой то машинке только и строить роутеры :)

Фряха 7.1 без проблем поставилась на 1,2 Гб винт, все железо обнаружила, правда, тестировать не довелось на производительность и стабильность, но тем не менее!


"Комплект исправлений для FreeBSD 8.0. Устранены уязвимости в..."
Отправлено Сергей , 10-Янв-10 16:24 
У меня канал в и-нет всего 5 мб, а эти карточки хоть и антиквариат, но драйвера под них обсосаны со всех сторон, и проблем с ними не было никогда, ну а комп... там чипсет BX, на нем начинала 4.1 крутится, 2-а раза падала, один из-за вентилятора на проце, 2-ой вентилятор в БП... Давно надо заменить комп, но ехать в другой конец города не хочется... С другой стороны все пашет и без проблем, не то, что нынешние и диски и мамы....