The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обновление Linux ядра: 2.6.27.24 и 2.6.29.4

20.05.2009 21:48

Выпущены новые версии Linux ядра - 2.6.29.4 и 2.6.27.24, в которых отмечено около 50 исправлений, которые затронули такие подсистемы, как ocfs2, splice, fuse, KVM, lockd, NFS, epoll, CIFS, GFS2, Smack/NetLabel, SELinux, LSM (Linux Security Modules), ne2k-pci, e1000, ALSA, USB, md/raid10,

В тексте анонса новых версий, Грег Кроа-Хартман (Greg Kroah-Hartman) подчеркнул серьезность внесенных исправлений и обязательность проведения обновления. Подробностей, кроме общего списка изменений, как всегда не сообщается. Тем не менее известно, что в новой версии ядра как минимум исправлено две уязвимости: Возможность выполнения кода или вызов краха ядра при попытке монтирования CIFS ресурса злоумышленника и проблема, позволяющая вызвать крах ядра хост-системы из гостевого KVM окружения, проблема проявляется только на некоторых типах процессоров AMD.

  1. Главная ссылка к новости (http://www.kernel.org/...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/21819-linux
Ключевые слова: linux, kernel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (19) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, user (??), 22:29, 20/05/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Что скрывают?
     
  • 1.2, iZEN (ok), 22:49, 20/05/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто ещё против НЕПРЕРЫВНЫХ обновлений и поддержки системы (и ПО) в актуальном состоянии?
     
  • 1.3, slek (ok), 22:52, 20/05/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >>Подробностей, кроме общего списка изменений, как всегда не сообщается.

    Что-то очень не радует это.

     
  • 1.5, Аноним (-), 23:52, 20/05/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    скрывают, значит так надо.
     
     
  • 2.6, Knuckles (ok), 23:59, 20/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >скрывают, значит так надо.

    Мне кажется, что хакер, который может использовать дыру в ядре, поймет как ее использовать по патчу. Так что скрывать нет смысла. А вот для обычных юзеров можно было бы и сообщить об исправлениях подробнее.

     
     
  • 3.7, Руслан (?), 07:56, 21/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Не каждый из них способен сам написать программу для эксплуатации ошибки.
    А если ошибка еще не зарегистрирована в известных каталогах, то становится затруднительно искать готовый эксплойт.
    Пользователям дается минимальное разумное время на установку заплаток, прежде чем будет обнародован список ошибок, последствий и накопится опыт эксплуатации.
     
     
  • 4.10, Warhead Wardick (?), 18:56, 21/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    А ведь совсем недавно линуксоиды (которые такие линуксоиды!) - жгли напалмом виндовс за точно это же :) Мол "а власти скрываютЪ!" ... Прогнулись стал быть, ну да - былые хакеры не у дел, а поколене пепси усиленно лепит форточки из юниклайк ....
     
     
  • 5.11, dq0s4y71 (?), 19:04, 21/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    > А ведь совсем недавно линуксоиды (которые такие линуксоиды!) - жгли напалмом виндовс за точно это же :) Мол "а власти скрываютЪ!" ... Прогнулись стал быть, ну да - былые хакеры не у дел, а поколене пепси усиленно лепит форточки из юниклайк ....

    "Не объясняют" не значит "скрывают". Вот они, исходнички! Качайте, разбирайтесь! С виндой вы такого себе позволить не можете. А разжевывать вам никто ничего не обязан. :)

     

  • 1.8, user (??), 09:59, 21/05/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    В 2.6.29 далее и в 2.6.30 сломали работу с COM портами
    При конфигурировании портов выше 4-го ядро сыпется
    Приходится откатываться на 2.6.28.10
    Отлаживать самостоятельно нет времени
    Грустно ...
     
     
  • 2.9, ононим (?), 11:49, 21/05/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    багу запостил?
     
     
  • 3.13, user (??), 20:54, 21/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Некогда было.
    Постараюсь запостить
     
  • 3.14, user (??), 12:38, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    http://bugzilla.kernel.org/show_bug.cgi?id=13367
     
     
  • 4.15, pavlinux (ok), 13:17, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >http://bugzilla.kernel.org/show_bug.cgi?id=13367

    И что самое интересное, в 2.6.29.2 не менялся драйвер...

    http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2F
      

    Кстати
    # setserial  ^skip_test auto_irq  - не работает?!


     
     
  • 5.16, user (??), 14:00, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Машины нет под рукой сейчас
    Изменения в драйвере были в 2.6.29.x по сравнению с 2.6.28.x которая работала нормально
     
     
  • 6.17, pavlinux (ok), 14:04, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Машины нет под рукой сейчас
    >Изменения в драйвере были в 2.6.29.x по сравнению с 2.6.28.x которая работала
    >нормально

    В 29 изменили работу с прерываниями, ...
    И Линь уже PnP лучше работает, чем руками прерывания раскидывать,
    а если распределишь правильно, то обычно, получится тоже самое, что и PnP :)


    И ещё вопрос - почему 3 и 4 порты не по обычной схеме?

    /dev/ttys0 (COM1), port 0x3f8, irq 4
    /dev/ttys1 (COM2), port 0x2f8, irq 3
    /dev/ttys2 (COM3), port 0x3e8, irq 4
    /dev/ttys3 (COM4), port 0x2e8, irq 3

    Нужны разные прерывания?

    CONFIG_SMP=y
    CONFIG_X86_32_SMP=y
    CONFIG_X86_HT=y

    Он чё, двух ядерный?


    CONFIG_RD_LZMA=y

    initrd.img не забыл lzma перепаковать?

     
     
  • 7.18, user (??), 14:17, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >[оверквотинг удален]
    >И ещё вопрос - почему 3 и 4 порты не по обычной
    >схеме?
    >
    >/dev/ttys0 (COM1), port 0x3f8, irq 4
    >/dev/ttys1 (COM2), port 0x2f8, irq 3
    >/dev/ttys2 (COM3), port 0x3e8, irq 4
    >/dev/ttys3 (COM4), port 0x2e8, irq 3
    >
    >Нужны разные прерывания?
    >

    Это не обычный PC, а что-то вроде промышленного исполнения. Адреса и прерывания портов должны устанавливаться в соответствии со спецификациями производителя.

    >
    >CONFIG_X86_32_SMP=y
    >CONFIG_X86_HT=y
    >
    >Он чё, двух ядерный?

    Именно эта машина не двухядерная, но ядро в такой конфигурации должно работать на других машинах, в том числе имеющих более одного процессора.

     
     
  • 8.20, pavlinux (ok), 14:37, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Гы Иначе лицензию отберут Ну тогда nosmp или cpus 0 в append В общем по... текст свёрнут, показать
     
     
  • 9.21, user (??), 14:49, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Дело не в лицензии 4 и 5 порты реализованы на мат плате отдельной микросхемой д... текст свёрнут, показать
     
  • 7.19, user (??), 14:18, 23/05/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >initrd.img не забыл lzma перепаковать?

    Не забыл. С этим всё нормально.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру