>в стабильные ветки ядра на kernel.org фиксы в 99% случаев подадают... из дистрибутивных ядер!
ну так разве это плохо? дистрибутивы должны взаимодействовать с апстримом и радует когда видишь что багзиллы разных дистрибутивов пересекаются между собой и вырабатывают решения и патчи...
>ну так разве это плохо? дистрибутивы должны взаимодействовать с апстримом и радует когда видишь что багзиллы разных дистрибутивов пересекаются между собой и вырабатывают решения и патчи...
Ну, во-первых, не разных, а фактически только RedHat, SUSE и... и всё...
А во-вторых, «В дистрибутивах давно закрыто. А пользователи слако-генто-арчей и совиратели „ванил с зенами“ - ССЗБ»
я не использую дистрибутивные ядра, я о тактике обновлений безопасности в целом, возможно и с ядрами тоже тянут
и я не в курсе обновлений в других дистрибутивах кроме слаки-генты и дебиана
в любом случае задержки обновлений безопасности от майнтейнеров дебиан годятся как пример зависимости от них, вот ждешь .. пока ж таки добрые дяди соизволят...
фактически только RedHat, SUSE
боюсь что с последними новостями про новелл останется только редхат, других крупных фигур уже и нет, есть каноникал, но там акцентировались на юзабилити, от них в ядро особенно ждать ничего не стоит
не стоит забывать индивидуальных контрибьюторов и всякие мелкие конторки, да, их имен не назвать и индивидуально они дают мало, но в сумме все равно много получается )
>не стоит забывать индивидуальных контрибьюторов и всякие мелкие конторки, да, их имен не назвать и индивидуально они дают мало, но в сумме все равно много получается )
Согласен. Да есть много «индивидуальных контрибьюторов». Но в «затыкании дыр», связанных с безопасностью ядра они практически не учавствуют.
ну никто не мешал собственно и ваниллу пропатчить быстро-оперативно
==> 64bit_kernel1.patch <==
From 36d001c70d8a0144ac1d038f6876c484849a74de Mon Sep 17 00:00:00 2001
From: H. Peter Anvin <hpa@linux.intel.com>
Date: Tue, 14 Sep 2010 12:42:41 -0700
Subject: [PATCH] x86-64, compat: Test %rax for the syscall number, not %eax
Ну и что? В твоём запущенном случае нужно было по 2-3 года в каждом классе сидеть. Ну, в принципе, ещё не всё потеряно: есть вечерние школы, школы для «умственно отсталых великовозрастных детей», на крайняк, думаю, можно репетиторов для подобного контингента найти
>вот и последний патч делали аж сами Roland McGrath из РХ и Peter Anvin из Интел
Что ты хочешь доказать?:) Ты не согласна, что секьюрити фиксы в ядро на kernel.org попадают из дистрибутивов (вернее, ограниченного числа дистрибутивов)?
какой дистрибутив делает Intel ? )
фиксы делают большие фигуры рынка Линукс, так или иначе они могут относиться к дистрибутивам ( RedHat Inc. , Novell ) , а могут и не относиться, вот Peter Anvin достаточно значимая фигура, а ведь работает оказывается на Intel )
Да и в любом случае должны же откуда-то браться фиксы, не с воздуха же ? ) И уж точно не с дистрибутивов которые увлечены юзабилити или составлением пакетной базы, или другими своими задачами... а то и вообще просто пытаются выжить в этом мире