LINUX.ORG.RU

Найдено две уязвимости в коде ядра


0

0

Обе дыры являются root hole и связаны с вызовом функции ioctl_by_bdev(). Одна дыра находится в драйвере пакетной записи на CD\DVD другая в raw device. Закрытию этих дыр посвящен выход ядра 2.6.11.10.

>>> Changelog

Re: Найдено две уязвимости в коде ядра

Обе локальные?

phicus ()

Re: Найдено две уязвимости в коде ядра

Я смотрю, народ-то на ошибках учится. Правильно заглавие новости подбирают. Если озаглавить "Вышло 2.6.11.10", то новость наверняка зарэжут. А так - пропустят :)

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от anonymous

Re: Найдено две уязвимости в коде ядра

>Я смотрю, народ-то на ошибках учится. Правильно заглавие новости подбирают. Если озаглавить "Вышло 2.6.11.10", то новость наверняка зарэжут. А так - пропустят :)

Ты прав! :)

dotcoder ★★★★★ ()

Re: Найдено две уязвимости в коде ядра

рано еще 2.6 на серваки ставить
надо еще полгода подождать

anonymous ()

Re: Найдено две уязвимости в коде ядра

Как этот линукс зае... надоел... В принципе как и все монолитные ядра

Когда люди поймут что микроядро обладает намного большими возможностями?

slayer_lor ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

>Когда люди поймут что микроядро обладает намного большими возможностями?

А горячий финский хлопец и не знает ;=)))

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

Люди это понимают, поверь, просто достаточно полнофункциональной и стабильной версии микроядра в мире опенсорс пока все еще нет (AFAIK) :(

Но все же, оно-то (монолитное ядро) ведь рулит ;)

dotcoder ★★★★★ ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

2slayer_lor (*) (17.05.2005 13:01:03)

>Когда люди поймут что микроядро обладает намного большими возможностями?

И ? :)

sS ★★★★★ ()
Ответ на: Re: Найдено две уязвимости в коде ядра от linux_newbe

Re: Найдено две уязвимости в коде ядра

Он экспертов ЛОР'a спросить забыл. Тема 20 раз обсосана, в том числе с сылками на Соломона (Внутреннее устройство Windows 2000) Вахалию (UNIX изнутри) и Линуса (just for fun). Со времен Таненбаума как-бы времени прошло немало.

Shaman007 ★★★★★ ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

> Когда люди поймут что микроядро обладает намного большими возможностями?

ну что ты ноешь? у тебя же есть хурд, который правда не работает :)

JB ★★★★★ ()

Re: Найдено две уязвимости в коде ядра

а заголовок всё-таки кривой.
нужно или "Ядро" писать с большой буквы или писать что "ядро linux".
а то не понятно (:

blind ()
Ответ на: Re: Найдено две уязвимости в коде ядра от linux_newbe

Re: Найдено две уязвимости в коде ядра

Да, в Just for fun линус меня разочаровал незнанием основ микроядра...

Монолитное ядро рулит? В микроядре я бы сделал apt-get upgrade на сотнях серверов в течении 10 минут, и продолжал бы работать без перезагрузок сервера (перезагрузился бы какойто программный сервер). И hurd в данном плане рулит своей архитектурой, безопасностью и расширяемостью.

А то что ядра нет - просто никто не развивает, окромя dragonflybsd

slayer_lor ()

Re: Найдено две уязвимости в коде ядра

Эксплойты имеются?

eRazor ★★★ ()
Ответ на: Re: Найдено две уязвимости в коде ядра от Shaman007

Re: Найдено две уязвимости в коде ядра

Дык со времен Ломоносова еще больше, однако рулит Михайло Васильевич.

И Таненбаум - тоже профессор, вон книжки какие пишет.

А Линус чего? Одну книжку всего написал и ту про себя.

Sun-ch ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

> Как этот линукс зае... надоел

Чем? По ночам пристаёт, в подъезде подкарауливает, изнасиловать пытается? У меня есть знакомый частный врач, очень хорошо лечит психические расстройства. Телефончик дать?

> Когда люди поймут что микроядро обладает намного большими возможностями?

Когда ты, о гуру, напишешь своё монолитное ядро, выпустишь дистрибутив на нём и добьёшься популярности, сравнимой с RedHat. Вот тогда и поговорим.

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от blind

Re: Найдено две уязвимости в коде ядра

> а заголовок всё-таки кривой. нужно или "Ядро" писать с большой буквы или писать что "ядро linux". а то не понятно (:

Непонятно, куда попал? А я тебе скажу - на LINUX.org.ru! Сюрприз?

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от slayer_lor

Re: Найдено две уязвимости в коде ядра

>Монолитное ядро рулит? В микроядре я бы сделал apt-get upgrade на сотнях серверов в течении 10 минут, и продолжал бы работать без перезагрузок сервера (перезагрузился бы какойто программный сервер). И hurd в данном плане рулит своей архитектурой, безопасностью и расширяемостью.

В то время, когда Линус начал писать Linux, x86 сосал по скорости контекст свитча, не знаю поправили это с тех пор или нет. Но если бы тогда начали писать микроядерный Linux, то он еле бы шевелился.

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от anonymous

Re: Найдено две уязвимости в коде ядра

>> Твой пост - провокация flame, баян, вызывающе неверная инвормация и >> блеск собственной безграмотностью. > Вызывающе неверная информация

Это ты выбрал себе один вариант из предложенных? Ну что ж, пусть будет так.

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от anonymous

Re: Найдено две уязвимости в коде ядра

>когда Линус начал писать Linux, x86 сосал по скорости контекст свитча

когда Линус начал писать Linux, он вроде хотел написать эмулятор

терминала, а таких слов как "контекст свитч" он наверное не знал.

Sun-ch ()

Re: Найдено две уязвимости в коде ядра

Ну и кто на серваках включает пакетную запись?

Тем более дырки залатаны уже.

realloc ★★★★ ()
Ответ на: Re: Найдено две уязвимости в коде ядра от Shaman007

Re: Найдено две уязвимости в коде ядра

> Еще не надоело? Твой пост - провокация flame, баян, вызывающе неверная инвормация и блеск собственной безграмотностью.

Shaman007, а тебе не надоело резать новости подобные этой в раздел Linux Kernel и постоянно ждать выхода 2.6.12? Кто-то правильно подметил, что если написать, что вышло ядро такое-то, где пофикшено то-то, то эту новость убьют :)

dmitrmax ()
Ответ на: Re: Найдено две уязвимости в коде ядра от Sun-ch

Re: Найдено две уязвимости в коде ядра

>когда Линус начал писать Linux, он вроде хотел написать эмулятор терминала, а таких слов как "контекст свитч" он наверное не знал.

LOL

Sun-ch ты меня всегда веселил :)

Написать это http://www.kernel.org/pub/linux/kernel/Historic/linux-0.01.tar.bz2 не зная слов "контекст свитч" это МЕГА LOL

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от Sun-ch

Re: Найдено две уязвимости в коде ядра

>а таких слов как "контекст свитч" он наверное не знал.
Знал ибо писал он под защищенный режим изначально.

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от Sun-ch

Re: Найдено две уязвимости в коде ядра

а ты бы не маялся безделием, а прочитал эту "Одну книжку". у тебя все животрепещущие вопросы и отпали бы сами собой

anonymous ()
Ответ на: Re: Найдено две уязвимости в коде ядра от anonymous

Re: Найдено две уязвимости в коде ядра

>>а зачем?
>Да хотя бы случайно забыть выключить или использовать не самосборное ядро из дистрибутива с включенным всем чем только можно.

Если ты внимательнее вчитаешься, то речь о сервере шла. Как это "ядро из дистрибутива с включенным всем чем только можно"?? Ты с дубу свалился???

vovans ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.