Отправляет email-рассылки с помощью сервиса Sendsay

KirovLUG: пользователи Linux в Вятке

Подписаться Бесплатный дискуссионный лист Подписчиков 97
←   Февраль 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
20.02.2004
08:26:39
15:43:46
21
22
23
24
24.02.2004
12:55:47
13:00:56
25
26
27
28
29


За последние 60 дней ни разу не выходила


Сайт листа: http://kirov.lug.ru
Открыт: 15-09-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.kirovlug-list@subscribe.ru

Модератор
Alexander Kolotov

Статистика

97 подписчиков
0 за неделю

новые ядра!

Как уже, наверное, известно обнаружены критические уязвимости во всех
предыдущих версиях ядра OS Linux: <=2.2.25 <=2.4.24 <=2.6.2 :(.
Уязвимости достаточно серьезные (локальные): в функции do_mremap() и
сродной с ней do_munmap().

У меня в голове, в связи с этим, сложилась шальная мысль: интересный
способ придумали kernel-team, чтобы заставить как можно быстрее админов
переходить на новые версии ядер ;)

На kenel.org уже доступны свежие версии ядер 2.6.3 и 2.4.25...

C уважением, Kolotov Alexandr aka mr. Эбола
отвечать: akmypo***@m*****.ru
ICQ: 100349254

| Registered Linux user # 236664 |
-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.kirovlug--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить  
Kolotov Alexandr
Thu, 19 Feb 2004 09:05:55 +0300 (#83848)

 

Ответы:

On Thu, Feb 19, 2004 at 09:05:55AM +0300, Kolotov Alexandr wrote:

а на Debian - security updates :-)

Debian Security Advisory DSA 438-1
securi***@d*****.org
http://www.debian.org/security/
Martin Schulze
February 18th, 2004
http://www.debian.org/security/faq
Package : kernel-source-2.4.18,
kernel-image-2.4.18-1-alpha, kernel-image-2.4.18-1-i386,
kernel-image-2.4.18-i386bf, kernel-patch-2.4.18-powerpc
Vulnerability : missing function return value check
Problem-Type : local
Debian-specific: no
CVE ID : CAN-2004-0077

Paul Starzetz and Wojciech Purczynski of isec.pl discovered a critical
security vulnerability in the memory management code of Linux inside
the mremap(2) system call. Due to missing function return value check
of internal functions a local attacker can gain root privileges.

For the stable distribution (woody) this problem has been fixed in
version 2.4.18-14.2 of kernel-source, version 2.4.18-14 of alpha
images, version 2.4.18-12.2 of i386 images, version 2.4.18-5woody7
of i386bf images and version 2.4.18-1woody4 of powerpc images.

Other architectures will probably mentioned in a separate advisory or
are not affected (m68k).

For the unstable distribution (sid) this problem is fixed in version
2.4.24-3 for source, i386 and alpha images and version 2.4.22-10 for
powerpc images.

This problem is also fixed in the upstream version of Linux 2.4.25 and
2.6.3.

We recommend that you upgrade your Linux kernel packages
immediately.

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.kirovlug--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   "Alexander S. Gordienko" Thu, 19 Feb 2004 10:41:02 +0300 (#83920)

 

в смысле я хотел сказать, что специальное "дырявливание" ядер и есть
этот способ...

а еще это проверка на вишивость "открытых исходников". Ведь говорят, что
один из ихних плюсов - нет backdoors и в открытом коде можно быстро
найти ошибки - вот как быстро их нашли... Ошибка была в ветке 2.2 один
во один перекочевала в 2.4, затем и в 2.6. Прикольно ;) Я всегда думал,
что "про ошибки" очень левый отмаз - "думанья" мои оправдались... IMHO,
на каждую ошибку должен быть специалист, способный ее найти, а еще это
специалист не должен быть ленивый и должен хотеть покапаться в
исходниках, что собственно в этот раз и произошло...

И правильно народ говорил, что ошибок в винде больше находят не ТОЛЬКО
потому что их там больше, но и потому, что виндой пользуется БОЛЬШЕ
народу (больше тестинг, больше соблазна искать новую багу, например,
чтоб ей воспользоваться в "своих" целях")

Вообщем, "ах, сколько нам открытий чудных готовит"...

C уважением, Kolotov Alexandr aka mr. Эбола
отвечать: akmypo***@m*****.ru
ICQ: 100349254

| Registered Linux user # 236664 |
-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.kirovlug--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить  
Kolotov Alexandr
Thu, 19 Feb 2004 12:03:06 +0300 (#83985)

 

On Thu, Feb 19, 2004 at 12:03:06PM +0300, Kolotov Alexandr wrote:

Почитайте, очень интересно :-)

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.kirovlug--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   "Alexander S. Gordienko" Thu, 19 Feb 2004 13:24:02 +0300 (#84052)