Контора, которая его делает, ссучилась.

Правильно подметил.

Так померло оно.

Нет оно живо, и так как патчи, являются производной от ядра Linux, то они тоже должны распространятся бесплатно, для всех и на условиях GPL-2.

Я знаю это.

У меня вопрос к представителю компании был, будет ли жест доброй воли в виде src.rpm — для сообщества Centos.

Это понятно. Но кто занимается поддержкой этих патчей?

Во-первых, CentOS 6 уже не поддерживается, а в 7 и 8 уже вышло обновление. Во-вторых, ты спрашиваешь о доброй воле со стороны компании, что закрывает CentOS 8 на 9 лет раньше начального срока.

Какой 1 процент, о чём ты? Это не какие-нибудь кеды с гномом, а компонент базовой системы, и он есть на подавляющем большинстве серверов.

Ну, во-первых, я никаких выводов не делал. В цитируемом тексте об этом сказано.

Во-вторых, непонятно где вы сортировку узрели? Во фразе «куда опаснее»? Так это только к стековым буферам и относилось, лично на них я и баловался в срыве стека и передачи управления на нужный код. Почему я их отдельно выделил? Да потому, что это, по сути, единственное место, где входные данные и данные необходимые для правильного течения программы (стековый фрейм, сохранённые адреса возврата и т.п.) находятся очень близко друг к другу. Или нужно в каждом предложении/посте писать - IMO? Так любой текст или фраза - это мнение какого-то человека. Не отрицаю, что я могу и ошибаться.

Да это само по себе не проблема. Данные могут уже быть снаружи (перед вызовом, своим кодом) проверены. Это просто пример того, что нужно внимательно смотреть, и утверждать, что всё безопасно, только потому, что там всего 3 malloc(), ну так себе.

Через ssh привычнее :)

кто занимается поддержкой этих патчей?

Официальная поддержка от grsecurity - платная.

Патчи, как производное от ядра Linux для всех бесплатны, свободны и распространяются только под GPL-2 (должны распространятся без любых препятствий и навязывания дополнительных договоров), а поддержка уже платна это нормальная практика.

Могу ебылд поддерживать для Gentoo.

SIGSEGV

я именно так и понял, пирожок к чаю хочешь? 8)

В apt репозитариях еще нет версии 1.9.5p2

Качать надо на сайте https://www.sudo.ws/download.html#binary, выбирать свою версию ОС и ручками накатывать

стабильность сэр.

Ага, не помешает

Интересно, как скоро устранят данную уязвимость в Astra Linux?