The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Linux ядра 2.6.17.10, 2.6.17.11 и 2.4.33.2 с исправлением очередной проблемы безопасности

23.08.2006 08:52

В Linux ядре 2.6.17.10 исправлена ошибка, которая могла привести к краху в момент выгрузки модуля ядра. Также устранено две уязвимости: бесконечное зацикливание и повреждение памяти ядра в коде UDF и возможность повышения привилегий в реализации протокола SCTP.

В ядре 2.6.17.11 проведена работа над устранением ошибок не связанных с безопасностью.

В ядре 2.4.33.2 исправлена вышеописанная проблема с SCTP и добавлено несколько небольших исправлений.

  1. Главная ссылка к новости (http://www.kernel.org/...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/8188-linux
Ключевые слова: linux, kernel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (20) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, TheUser (?), 09:13, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ужас. Куда спешат???
     
  • 1.2, Аноним (-), 09:20, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я думаю, чпешат пофиксить критические баги.
    И правильно делают.
     
  • 1.3, Camel (??), 09:22, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Спешат? Это же 2.6.17. Кому нужна стабильность пусть пользует 2.6.16.
     
  • 1.4, CrazyF (?), 09:41, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Кому нужна стабильность пусть пользует 2.6.16.
    Поправочка 2.6.15
     
     
  • 2.18, ананим (?), 23:13, 23/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >>Кому нужна стабильность пусть пользует 2.6.16.
    >Поправочка 2.6.15

    Неа, именно 2.6.16 :)

     

  • 1.5, Terteron (?), 09:56, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ядро 2.4.33.2 также вышло.
     
  • 1.6, Аноним (-), 10:04, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Блин что за х....
    Думал что выйдет 2.4.33, перейду и не буду мучаться с обновлением каждые три дня, а тут теперь и 2.4 ветка постоянно обновляется. Ужыс.
     
  • 1.7, cobold (?), 10:22, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    По-моему то, что исправления выходят оперативно и на них не забивают как "малоприоритетные" или "экзотические" это только плюс
     
     
  • 2.8, GateKeeper (??), 10:45, 23/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    за мааааааленьким исключением:
    то, что исправления выходят регулярно это огромный минус
     

  • 1.9, nini (?), 11:10, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    кто хочет стабильности тот сервер к сети не подключает
     
  • 1.10, pavlinux (??), 11:26, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вау, знакомые всё люди, опять дырявый SCTP
     
  • 1.11, Vaso Petrovich (?), 12:35, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    GateKeeper никто не заставляет тебя сразу переходить, плюс его ядро если без модулей, то и траблы нету... или же например в 2.6.17.9 было только одно исправление под PPC и что теперь всем у кого x86 и другие процы обязательно надо делать обновление? в чем тайный смысл в этом?
     
  • 1.12, CR (?), 16:49, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    и тут понимаешь прелести микрокернела... по крайней мере, обновлять можно по частям.
    а когда в ядро включено всё от драйвера кофемолки до текстового редактора, маємо що маємо
     
     
  • 2.17, Анонимоус (?), 22:47, 23/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >и тут понимаешь прелести микрокернела... по крайней мере, обновлять можно по частям.
    >
    >а когда в ядро включено всё от драйвера кофемолки до текстового редактора,
    >маємо що маємо
    Зато знает все девайсы и работает.А кому не надо может отключить все ненужные лично ему девайсы.Удобно имхо.Микроядерные оси в итоге или оказываются тормознутыми или повторяют судьбу WinNT в которой ядро со временем стало далеко не микро...


     
     
  • 3.20, ZOD (??), 23:15, 26/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Соляра например не микроядерная но по частям обновляться таки умеет, местами.

    +/- 8 процентров производительности из за лишнего переключения контекстов погоду сделают только в встраиваемых системах и числодробилках ИМХО. Так в числодробилках система с разделением времени в топку не упёрлась (помнится пробовал к линуху ленивое переключение контекстов прикрутить по этому поводу) а в встраиваемых системах где нужно быстро считать и делать что либо в реальном времени интереснее вообще в контексте ядра работать как в RTEMS например. Линукс ИМХО худшее по дизайну поделие которое я вообще когда либо видел. С другой стороны меня это слабо волнует ибо за него платят.


    ПС.

    А я вот сижу в макоси и счастлив и всё быстро и удобно и windowmaker (то есть целиковый openstep) тут и вообще зашибись... 100 или сколько там вечно зел]ных за такую прелесть не жалко

     

  • 1.13, Settler (?), 16:52, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    1. радует что ошибки несущественные (для меня) :)
    2. я что-то не пойму, обновления нужно скрывать или выпускать пореже? или вас "большие числа" пугают? :))))
     
     
  • 2.14, GateKeeper (??), 17:23, 23/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Пугает количество мало/плохо/вообще_не проверенного кода, подтвержденного к включению в ядро.
     
     
  • 3.15, Settler (?), 17:36, 23/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    вы можете что-то лично предпринять что-бы ситуация улучшилась?

    мне кажется это бессмысленное занятие - "пугаться". я могу делать (и делаю) бакапы. и предпринимаю необходимое и достаточное колличество усилий - что-бы данные остались целыми.

     

  • 1.16, Camel (??), 18:41, 23/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    К сожалению целостности данных порой недостаточно, нужно ещё обеспечить непопадание данных в чужие руки, тут бэкапы не помогут.
     
  • 1.19, Vladimir Kozlov (?), 09:58, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А тем временем с горы спустилось 2.6.17.11

    http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.11

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру