В Red Hat Enterprise Linux устранена уязвимость в OpenSSH

решето! ентерпрайзное

Решето! Нужно было с pie, ssp и hardened toolchain компилять.

Прыщеэксперты такие прыщеэксперты. Куда там профессионалам из RH до вас.

Данная проблема вызвана ошибкой при сборке модуля pam_ssh_agent_auth, в результате чего при возникновении ошибок вместо встроенной функции error() осуществлялся вызов функции из Glibc, которая несмотря на совпадение имени имеет совершенно иной набор аргументов.

быдлокодеры. Я всегда говорил, что называть функции как error могут только идиоты. Это всё равно, как ящик динамита под кроватью хранить, вместе с взрывателями. Конец немного предсказуем.

Куда там профессионалам из RH до вас.

возможно ты прав, и это не баг, а фича-бэкдор.

Я всегда говорил, что называть функции как error могут только идиоты

function kahwdfgebao() лучше?

function kahwdfgebao() лучше?

да. Ибо не конфликтует с glibc. error(3) это давно известное GNU расширение.

error(3) это давно известное GNU расширение

OpenSSH is developed by the OpenBSD Project
OpenSSH is developed by two teams. One team does strictly OpenBSD-based development, aiming to produce code that is as clean, simple, and secure as possible. We believe that simplicity without the portability «goop» allows for better code quality control and easier review. The other team then takes the clean version and makes it portable (adding the «goop») to make it run on many operating systems — the so-called -p releases, ie «OpenSSH 4.0p1».

Гнупроблемы, в общем.

my_error()

my_error()

my_success(), my_win(), my_fail(), my_some_another_function().

Быстро учишься, молодец.

Гнупроблемы, в общем.

ну GNU тоже. Обычный тупой быдлокод. По уму надо было gnu_error(3) и bsd_error().

my_success(), my_win(), my_fail(), my_some_another_function().

это ещё ладно, но создателям PAM или SSL явно надо было ознакомится с Linux Programmer's Manual, а именно с man error

по дефолту

Ну неужели так трудно использовать «по умолчанию», к примеру.
Очень режет глаз.

А за новость - интерпрайз, конечно, но где не бывает ошибок.
Тут нам хоть о них сообщают.

я против bsd решето закрываем этот вопрос

На hardened gentoo и PaX посмотрите сначала.