1.1, demimurych (ok), 01:11, 23/11/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
надоели эти
>обязательность проведения обновления без явного указания на причины
майкрасовт не иначе.
| |
|
2.2, Карбофос (ok), 01:29, 23/11/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
делай diff. попробуй сделать такую же акцию с продуктами m$. можешь, конечно, применить hexdump...
| |
|
3.3, ананим (?), 01:36, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
>можешь, конечно, применить hexdump...
не может.
это уже нарушение еула.
| |
|
4.4, Карбофос (ok), 01:43, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
ага, а IDA, или GDB - абсолютное зло ;)
а хексредактор - зло поменьше, но всё равно принадлежит к оси зла.
| |
|
|
4.9, Карбофос (ok), 09:19, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
diff не поможет тем, у которых не включается мозг. извини, многоуважаемый аноним
| |
|
5.11, Аноним (-), 10:25, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
Ага, такого ответа я и ждал. Ну вот ты включил мозг, расскажи, пожалуйста, что такого нового появилось в новых патчах. Теперь можешь выдумывать причину, почему ты ни черта не напишешь. Хотя я догадываюсь о стандартной отмазке: "я с дураками-анонмиусами не общаюсь и на свидания не хожу, фи".
А умные люди, которые включают мозг не на словах, а на деле, давно знают, что наличие исходников при таком объеме ничего не дает, так что все верно сказано: хорошо бы список изменений.
| |
|
6.12, Карбофос (ok), 11:14, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
не догадался по ссылкам покликать? там ченчлоги есть. знаешь, что это такое?
а ещё есть патчи. там несколько более в деталях можешь раскопать. прикинь?
| |
|
7.18, Аноним (-), 18:00, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
А ты не думал что в changelog пишут не всегда то что есть на самом деле ?
К примеру увидишь в changelog о том что исправлен null pointer dereference - ты в состоянии оценить это возможная security hole или просто ошибка которая в твоих условиях на твоем оборудовании не подлежит эксплуатации?
diff это клева - только не тогда когда он на XXX килобайт.
| |
|
|
9.22, Аноним (-), 15:41, 24/11/2010 [^] [^^] [^^^] [ответить] | +/– | ну если ты сам не можешь оценить security impact патча - то почему ты предлагаеш... текст свёрнут, показать | |
|
|
|
|
|
|
|
2.5, bircoph (?), 03:05, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
Действительно надоели. Если есть проблема и выпустили обновление для всех линеек, будьте добры сообщить о ней явно, без отсыла к ковырянию в 80 КБ ChangeLog.
Ковыряние в ChangeLog выявило, что есть исправление нескольких NULL Pointer Dereferences, что в редких случаях может привести к успешной атаке.
| |
|
3.7, Zenitur (?), 07:42, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
Все вопросы - к автору новости. Потому что "Никто не указал причин" - это его личное наблюдение и может быть причины и указывать незачем.
Надеюсь патч наложится.
| |
|
4.10, Wormik (ok), 10:11, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
Поддерживаю. Ну поправили там какой-нибудь баг с USB, который проявляется на платформе MIPS если подсоединять устройство, питающееся всесто розетки от USB, 29 февраля при условии, что ядро собрано с gcc 2. А автор новости выставил это так, как будто исправлена уязвимость, для которой легко спаять руткит или эксплойт, но об этом замалчивают.
| |
|
5.13, Аноним (-), 11:49, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
> при условии, что ядро собрано с gcc 2. А автор новости
> выставил это так, как будто исправлена уязвимость, для которой легко спаять
> руткит или эксплойт, но об этом замалчивают.
А причем здесь автор новости. Это Greg KH написал "All users of the 2.6.36 kernel series must upgrade", замечу, что выражение "must upgrade" обычно используется им когда нашли что-то достаточно серьезное, но что именно из 60 изменений является этим понять достаточно сложно, пока через пару недель эксплоит не напишут.
| |
|
6.14, Ы (?), 11:52, 23/11/2010 [^] [^^] [^^^] [ответить]
| +/– |
да падает оно даже под небольшой нагрузкой. перелез на 2.6.35.8 изза этого. попробую 36.1
| |
|
|
8.16, Ы (?), 14:13, 23/11/2010 [^] [^^] [^^^] [ответить] | +/– | да обыкновенное домашнее rtorrent запускаешь на след день уже висит на др... текст свёрнут, показать | |
|
|
|
|
|
|
|
1.6, Сергей (??), 03:44, 23/11/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Просто лень, а может не хватило времени, или ещё чего, что бы написать точно, какие изменения. Может их укажут позже :) Ведь это не повод делать отсрочку релиза версий :)
| |
|