LINUX.ORG.RU

Найдено две уязвимости в коде ядра


0

0

Обе дыры являются root hole и связаны с вызовом функции ioctl_by_bdev(). Одна дыра находится в драйвере пакетной записи на CD\DVD другая в raw device. Закрытию этих дыр посвящен выход ядра 2.6.11.10.

>>> Changelog



Проверено: Shaman007 ()

Я смотрю, народ-то на ошибках учится. Правильно заглавие новости подбирают. Если озаглавить "Вышло 2.6.11.10", то новость наверняка зарэжут. А так - пропустят :)

anonymous
()
Ответ на: комментарий от anonymous

>Я смотрю, народ-то на ошибках учится. Правильно заглавие новости подбирают. Если озаглавить "Вышло 2.6.11.10", то новость наверняка зарэжут. А так - пропустят :)

Ты прав! :)

dotcoder ★★★★★
()

рано еще 2.6 на серваки ставить
надо еще полгода подождать

anonymous
()

Как этот линукс зае... надоел... В принципе как и все монолитные ядра

Когда люди поймут что микроядро обладает намного большими возможностями?

slayer_lor
()
Ответ на: комментарий от slayer_lor

>Когда люди поймут что микроядро обладает намного большими возможностями?

А горячий финский хлопец и не знает ;=)))

anonymous
()
Ответ на: комментарий от slayer_lor

Еще не надоело? Твой пост - провокация flame, баян, вызывающе неверная инвормация и блеск собственной безграмотностью.

Shaman007 ★★★★★
()
Ответ на: комментарий от slayer_lor

Люди это понимают, поверь, просто достаточно полнофункциональной и стабильной версии микроядра в мире опенсорс пока все еще нет (AFAIK) :(

Но все же, оно-то (монолитное ядро) ведь рулит ;)

dotcoder ★★★★★
()
Ответ на: комментарий от slayer_lor

2slayer_lor (*) (17.05.2005 13:01:03)

>Когда люди поймут что микроядро обладает намного большими возможностями?

И ? :)

sS ★★★★★
()
Ответ на: комментарий от linux_newbe

да, да, знакомо мне такое чувство, когда не хватает терпения что-либо начать и сразу :)

dotcoder ★★★★★
()
Ответ на: комментарий от linux_newbe

Он экспертов ЛОР'a спросить забыл. Тема 20 раз обсосана, в том числе с сылками на Соломона (Внутреннее устройство Windows 2000) Вахалию (UNIX изнутри) и Линуса (just for fun). Со времен Таненбаума как-бы времени прошло немало.

Shaman007 ★★★★★
()
Ответ на: комментарий от slayer_lor

> Когда люди поймут что микроядро обладает намного большими возможностями?

ну что ты ноешь? у тебя же есть хурд, который правда не работает :)

JB ★★★★★
()

а заголовок всё-таки кривой.
нужно или "Ядро" писать с большой буквы или писать что "ядро linux".
а то не понятно (:

blind
()
Ответ на: комментарий от linux_newbe

Да, в Just for fun линус меня разочаровал незнанием основ микроядра...

Монолитное ядро рулит? В микроядре я бы сделал apt-get upgrade на сотнях серверов в течении 10 минут, и продолжал бы работать без перезагрузок сервера (перезагрузился бы какойто программный сервер). И hurd в данном плане рулит своей архитектурой, безопасностью и расширяемостью.

А то что ядра нет - просто никто не развивает, окромя dragonflybsd

slayer_lor
()
Ответ на: комментарий от slayer_lor

>Когда люди поймут что микроядро обладает намного большими возможностями?

На бумаге или в жизни ???

robot12 ★★★★★
()

Эксплойты имеются?

eRazor ★★★
()
Ответ на: комментарий от Shaman007

Дык со времен Ломоносова еще больше, однако рулит Михайло Васильевич.

И Таненбаум - тоже профессор, вон книжки какие пишет.

А Линус чего? Одну книжку всего написал и ту про себя.

Sun-ch
()
Ответ на: комментарий от Shaman007

>Твой пост - провокация flame, баян, вызывающе неверная инвормация и >блеск собственной безграмотностью.
Вызывающе неверная информация

anonymous
()
Ответ на: комментарий от slayer_lor

> Как этот линукс зае... надоел

Чем? По ночам пристаёт, в подъезде подкарауливает, изнасиловать пытается? У меня есть знакомый частный врач, очень хорошо лечит психические расстройства. Телефончик дать?

> Когда люди поймут что микроядро обладает намного большими возможностями?

Когда ты, о гуру, напишешь своё монолитное ядро, выпустишь дистрибутив на нём и добьёшься популярности, сравнимой с RedHat. Вот тогда и поговорим.

anonymous
()
Ответ на: комментарий от blind

> а заголовок всё-таки кривой. нужно или "Ядро" писать с большой буквы или писать что "ядро linux". а то не понятно (:

Непонятно, куда попал? А я тебе скажу - на LINUX.org.ru! Сюрприз?

anonymous
()
Ответ на: комментарий от slayer_lor

>Монолитное ядро рулит? В микроядре я бы сделал apt-get upgrade на сотнях серверов в течении 10 минут, и продолжал бы работать без перезагрузок сервера (перезагрузился бы какойто программный сервер). И hurd в данном плане рулит своей архитектурой, безопасностью и расширяемостью.

В то время, когда Линус начал писать Linux, x86 сосал по скорости контекст свитча, не знаю поправили это с тех пор или нет. Но если бы тогда начали писать микроядерный Linux, то он еле бы шевелился.

anonymous
()
Ответ на: комментарий от anonymous

>> Твой пост - провокация flame, баян, вызывающе неверная инвормация и >> блеск собственной безграмотностью. > Вызывающе неверная информация

Это ты выбрал себе один вариант из предложенных? Ну что ж, пусть будет так.

anonymous
()
Ответ на: комментарий от anonymous

>когда Линус начал писать Linux, x86 сосал по скорости контекст свитча

когда Линус начал писать Linux, он вроде хотел написать эмулятор

терминала, а таких слов как "контекст свитч" он наверное не знал.

Sun-ch
()
Ответ на: комментарий от Shaman007

> Еще не надоело? Твой пост - провокация flame, баян, вызывающе неверная инвормация и блеск собственной безграмотностью.

Shaman007, а тебе не надоело резать новости подобные этой в раздел Linux Kernel и постоянно ждать выхода 2.6.12? Кто-то правильно подметил, что если написать, что вышло ядро такое-то, где пофикшено то-то, то эту новость убьют :)

dmitrmax
() автор топика
Ответ на: комментарий от Sun-ch

>когда Линус начал писать Linux, он вроде хотел написать эмулятор терминала, а таких слов как "контекст свитч" он наверное не знал.

LOL

Sun-ch ты меня всегда веселил :)

Написать это http://www.kernel.org/pub/linux/kernel/Historic/linux-0.01.tar.bz2 не зная слов "контекст свитч" это МЕГА LOL

anonymous
()
Ответ на: комментарий от Sun-ch

> А Линус чего? Одну книжку всего написал и ту про себя.

И то не написал, а рассказал.

urchin
()
Ответ на: комментарий от Sun-ch

>а таких слов как "контекст свитч" он наверное не знал.
Знал ибо писал он под защищенный режим изначально.

anonymous
()
Ответ на: комментарий от JB

> А почему бы и не включить ?

>а зачем? А чтоб была! У взрослых есть, пусть и у меня будет!

volodja
()
Ответ на: комментарий от JB

>а зачем?
Да хотя бы случайно забыть выключить или использовать не самосборное ядро из дистрибутива с включенным всем чем только можно.

anonymous
()
Ответ на: комментарий от slayer_lor

ага. особенно возможности для тормозов у него просто безграничные.

anonymous
()
Ответ на: комментарий от Sun-ch

а ты бы не маялся безделием, а прочитал эту "Одну книжку". у тебя все животрепещущие вопросы и отпали бы сами собой

anonymous
()
Ответ на: комментарий от anonymous

>>а зачем?
>Да хотя бы случайно забыть выключить или использовать не самосборное ядро из дистрибутива с включенным всем чем только можно.

Если ты внимательнее вчитаешься, то речь о сервере шла. Как это "ядро из дистрибутива с включенным всем чем только можно"?? Ты с дубу свалился???

vovans ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.