https://opennet.ru/openforum/vsluhforumID3/105295.html После двух месяцев разработки Линус Торвальдс анонсировал (https://lkml.org/lkml/2015/11/1/202) релиз ядра Linux 4.3 (http://kernel.org). Среди наиболее заметных изменений: удаление обособленного драйвера ФС ext3, отключение поддержки режима VM86, средства для наследования capabilities, включение по умолчанию сборки с IPv6, реализация виртуальных таблиц маршрутизации, сетевой планировщик "overflow", возможность обработки page fault в пространстве пользователя, дополнительная защита от fork-бомб, фреймворки для разработки драйверов NVMEM и MOST, зависимость от openssl-devel при сборке с поддержкой верификации модулей по цифровым подписям.<br><br><br><br><br>В новую версию принято около 11 тысяч исправлений от более чем 1500 разработчиков, размер патча - 42 Мб (изменения затронули 10388 файлов, добавлено 643628 строк кода, <br>удалено -333888 строк). Около 48% всех представленных в 4.3<br>изменений связаны с драйверами устройств, примерно 18% изменений имеют<br>отношение к обновлению кода специфичного для аппаратных архитектур, https://opennet.ru/openforum/vsluhforumID3/105295.html#92 Wed, 18 Nov 2015 20:11:45 GMT Какие?! Их там в staging с десяток, наверное.<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#91 Sat, 07 Nov 2015 06:49:41 GMT 1. В любом случае будет лучше, когда у него будет просто CAP_DAC_READ_SEARCH, а не uid=0.<br>2. Мой бинарник кроме capabilities использует seccomp, chroot/pivot_root/umount, unshare и cgroups. Даже если бинарник окажется злым, то сделать намеренно что-то плохое будет всё равно сложновато.<br>3. Тот, кто настраивал конфиг к моему бинарнику и способ его запуска, пусть и отвечает за няшность этого exec-нутого бинарника.<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#90 Thu, 05 Nov 2015 11:23:33 GMT overflow (aka ovf) это ессно IPVS scheduler<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#89 Wed, 04 Nov 2015 13:24:47 GMT И что это за кол-во ошибок, можете пояснить?<br>За все время исправленных в этом файле?<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#86 Tue, 03 Nov 2015 23:25:10 GMT Ну допустим за свой бинарник ты отвечаешь, что он няшный и дружелюбный. <br>А кто ответит за тот, кого ты exec_нул? А если подсунули фейковый бинарь или свой PATH;<br><br> <br> https://opennet.ru/openforum/vsluhforumID3/105295.html#85 Tue, 03 Nov 2015 17:18:12 GMT Собственно, в этом и заключается его ревью новых пулл реквестов)<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#84 Tue, 03 Nov 2015 15:14:46 GMT Посмотрим, чем будет это. Пока что самый информативный источник - собственно коммит. И он пока довольно печально выглядит (особенно в todo)<br><br>http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d52736e24fe2e927c26817256f8d1a3c8b5d51a0<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#83 Tue, 03 Nov 2015 13:56:45 GMT Страшная картина: Миша наехал на Мишу.<br> https://opennet.ru/openforum/vsluhforumID3/105295.html#82 Tue, 03 Nov 2015 13:53:21 GMT Вообще-то "вообще то" пишется как "вообще-то".<br>