Анонс Linux 2.4.27

Чего то много жалоб на 2.4.26 было. По крайней мере в альт-разливе.

Интересно, как здесь будет.

Отличная новость. Будем апгрейдить :)

А зачем?

Here is a list of the most important security issues fixed by this release:

CAN-2004-0495 (Al Viro sparse fixes)
CAN-2004-0497 (users could modify group ID of arbitrary files on the system)
CAN-2004-0535 (e1000 minor info leak)
CAN-2004-0685 (backported Conectiva usb sparse fixes)
CAN-2004-0415 (file offset pointer handling race)
CAN-2004-0565 (information leak ia64)

http://www.openwall.com/linux/

August 4, 2004

Linux 2.4.26-ow3 is out. This corrects the access control check in the Linux kernel which previously wrongly allowed any local user to change the group ownership of arbitrary NFS-exported/imported files (CAN-2004-0497) and adds a workaround for the file offset pointer races discovered by Paul Starzetz (CAN-2004-0415).

09 Jul 2004; <plasmaroo@gentoo.org> -gentoo-sources-2.4.19-r17.ebuild,
+gentoo-sources-2.4.19-r18.ebuild, -gentoo-sources-2.4.20-r20.ebuild,
+gentoo-sources-2.4.20-r21.ebuild, -gentoo-sources-2.4.22-r12.ebuild,
+gentoo-sources-2.4.22-r13.ebuild, -gentoo-sources-2.4.25-r5.ebuild,
+gentoo-sources-2.4.25-r6.ebuild, -gentoo-sources-2.4.26-r3.ebuild,
-gentoo-sources-2.4.26-r4.ebuild, +gentoo-sources-2.4.26-r5.ebuild,
+files/gentoo-sources-2.4.CAN-2004-0497.patch:
Version bumps for kernel attribute vulnerabilities, bug #56479.

И что?

24 Jun 2004; <plasmaroo@gentoo.org> +gentoo-sources-2.4.19-r17.ebuild,
+gentoo-sources-2.4.20-r20.ebuild, +gentoo-sources-2.4.22-r12.ebuild,
+gentoo-sources-2.4.25-r5.ebuild, +gentoo-sources-2.4.26-r3.ebuild,
+files/gentoo-sources-2.4.19-gcc33.patch,
+files/gentoo-sources-2.4.CAN-2004-0495.patch,
+files/gentoo-sources-2.4.CAN-2004-0535.patch:
Security bumps for the CAN-2004-0495 and CAN-2004-0535 vulnerabilities. Also
closes bug #53983. Old versions removed.

Ну так зачем будешь апгрейдить?

Да, точно.. Ну хоть там исправления новые кроме секьюритификсов (ACPI, reiserfs...) :)

[netdrvr sis900] fix ISA bridge detection - с этим были проблемы

kernel.org-у warning-и нужны, кстати?

Это поэтому у меня вмвара не запускалась в режиме бриджа?

проясните пожалуйста .

есть ядро 2.4.26 с openwall патчем ow-1, как мне правильно наложить ow-3 ?? надо удалить 1 -й патч или можно поставить поверх ??

help plz

> Чего то много жалоб на 2.4.26 было. По крайней мере в альт-разливе.

Ну дык! У меня стоит, уже два раза через 5-ть часов работы подряд открываю в vim'е файл, и ядро в kswapd (вроде так называется) крошится - приходится перезапускать... Что не есть гуд.

какое ядро по секурности лучше 2.4.26-ow3 или 2.4.27 ??

у меня 2.4.26-ow1 работает по 2 месяца без проблем, высоконагруженные продакшен сервера.

> Ну так зачем будешь апгрейдить?

Ну так зачем не апгрейдить?

есть ядро 2.4.26 с openwall патчем ow-1, как мне правильно наложить ow-3 ?? надо удалить 1 -й патч или можно поставить поверх ??

help plz

Также вышла новая версия grsecurity - 2.0.1 для 2.4.7 и 2.6.7

наод ow1 сносить вначале и потом новый качать и ставить поверх. там у patch есть ключ чтобы он РАЗПАТЧИВАЛ наооборот, типо так и сделай!

> же два раза через 5-ть часов работы подряд открываю в vim'е файл, и ядро в kswapd (вроде так называется) крошится

Что за дистрибутив такой интересный? Альт? Это чисто проблема
дистрописателей. Потому как в слаке с этим ядром проблем не замечено.
А слаковское ядро ставится практически без изменений относительно
исходного 2.4.26.

> у меня 2.4.26-ow1 работает по 2 месяца без проблем, высоконагруженные > продакшен сервера.

А высоконагружены они самбой для фирмочки их пяти человек? И ещё. Не серверА а серверЫ, неуч :)

LoL :)

серверЫ - это децкие пецуки.

А серверА - это мощные SMP RISC машины

Саныч - ты се ядро передуплил на новое? А че звездишь тада, пацак! :-)))

>>> Ну дык! У меня стоит, уже два раза через 5-ть часов работы подряд открываю в vim'е файл, и ядро в kswapd (вроде так называется) крошится - приходится перезапускать... Что не есть гуд.

Это же нормально! Это же ЛИНУХ!

вам батенька срочно в реабилитационный центр пострадавшим от промывки мозгов секретной психологической пеар-программой фирмы бгейца "гет зе фак"

>Это же нормально! Это же ЛИНУХ!

Опять виндозник какой-то заблудился. Бывает.

Народ, а как баги посылать на 2.4.x ???

Это ветка i386 более менее вылизана, а архитектура MIPS -- просто чудовищные баги, вплоть ло синтаксических ошибок при компиляции. Куда это все сабмитить ?

Писал мантейнеру, Marcelo Tosatti, ответа нет. Неужели в linux developer писать ?

Есть какая-нибудь Багзилла по ядру 2.4.x ??

>Народ, а как баги посылать на 2.4.x ???

bugzilla.kernel.org?

> bugzilla.kernel.org

О, спасибо, это ж очевидно было ;-) Щазз мы им запостим.

>Чего то много жалоб на 2.4.26 было. По крайней мере в альт-разливе.

если АЛЬТ-глюкало, то это не значит что кернел плохой