The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от opennews on 15-Дек-09, 00:00 
Вышли обновленные версии Linux ядра: 2.6.32.1 (http://lkml.org/lkml/2009/12/14/264) и 2.6.31.8 (http://lkml.org/lkml/2009/12/14/262), в которых внесено (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.1) большое количество исправлений в работе файловой системы ext4, в том числе устранены серьёзные ошибки безопасности (http://secunia.com/advisories/37658/):

-  Ошибка проверки прав доступа при обработке IOCTL
"EXT4_IOC_MOVE_EXT" может быть использована для перезаписи файлов с root привилегиями через отправку специально оформленного IOCTL запроса.

-  Ошибка в функции "ext4_fill_flex_info()" может привести к делению на ноль при монтировании специально оформленного образа файловой системы;

-  Ошибка в функции "ext4_decode_error()" может привести при монтирования специально скомпонованной ФС к разыменованию NULL указателя и организации выполнения кода злоумышленника с повышенными привилегиями.


Всем пользователям файловой системы ext4 рекомендуется обновиться незамедлительно. Также были исправлены мелкие ошибки в подсистеме SCSI и драйвере megaraid_sas.

URL: http://lkml.org/lkml/2009/12/14/264
Новость: https://www.opennet.ru/opennews/art.shtml?num=24672

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +1 +/
Сообщение от Zenitur email on 15-Дек-09, 00:00 
А можно как-нибудь обновить только этот компонент, без обновления всего ядра?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Аноним (??) on 15-Дек-09, 00:04 
какой этот?

Если этот /proc/sys/vm/mmap_min_addr = 0, то надо просто поменять 0 на

$ cat /proc/sys/vm/mmap_min_addr
4096

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от syeg (ok) on 15-Дек-09, 00:54 
Этой шутке, про mmap_min_addr уже не один месяц. Ещё в 2.6.31 в Debian Sid (в других не знаю, тоже вроде) там стояло 65536.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от szh (ok) on 15-Дек-09, 02:20 
wine ее сбрасывает в 0, возможно кто-то еще.
/etc/sysctl.d/30-wine.conf
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

33. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  –1 +/
Сообщение от Michael Shigorin email(ok) on 16-Дек-09, 00:19 
Не wine, а гении из убунты.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

45. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 17-Дек-09, 07:09 
>Не wine, а гении из убунты.

Не совсем из Ubuntu. А из стороннего репозитария Ubuntu. там в diff-файле помимо значков и одного патча совместимости есть как раз тот конфиг... Но мне без разницы - я из исходного кода собираю - и проблемы нет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +1 +/
Сообщение от Zenitur email on 15-Дек-09, 03:15 
Я поменял! Только после этого Wine не запускает 16-битные программы.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от const86 (ok) on 15-Дек-09, 11:34 
> Я поменял! Только после этого Wine не запускает 16-битные программы.

А надо чтоб и волки сыты и овцы целы? ;)

P.S.: 16-битные программы в 21 веке... Неужели для них нет хотя бы 32-битных виндовых аналогов?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +2 +/
Сообщение от anonymous (??) on 15-Дек-09, 12:12 
Для игрушек нету =(
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от программер on 16-Дек-09, 14:21 
а dosbox?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

44. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 17-Дек-09, 07:08 
УстановитьDosBOX и там запустить Windows 3.1? Вариант! Правда, если игра перед стартом захочет открыть консоль DOS - Windows завершает работу с ошибкой. Но зачем такие исхищрения, когда в Wine работает и так?
Кстати, мне надо было только ext4 исправить, а не ip4. Я уже собрал новое ядро, так что проблема отпала.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от User294 (ok) on 15-Дек-09, 20:01 
>Только после этого Wine не запускает 16-битные программы.

Сколько можно насиловать труп? oO Они у микрософта уже в 64-бит винде не стартуют. Так что wine в этом плане - святее Папы Римского вообще.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 16-Дек-09, 03:46 
Какое мне дело до Винды?! Ты когда что-то делаешь, смотришь на то, как поступает в такой ситуации сосед? Вот и я тоже нет.
Ответ выше - игры.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от NewSysadmin on 16-Дек-09, 11:44 
Да. Это проблема.
Я напр., использую утилиту vsafe.com в качестве антивируса (неплохо справляется, кстати).
В качестве фронт-энда запускаю msavts.exe, он 16-битный. Запускаю из скриптов GDM. Очень неплохо, и лицензий никаких не надо.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от anonymous (??) on 15-Дек-09, 00:27 
Если у тебя генту (нет, не генту у тебя), то можно обновиться и пересобрать.
Иначе качаем-ставим всё ведро. Если у тебя нормальный дистрибутив, то само скачает-поставит.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 15-Дек-09, 03:16 
>Если у тебя генту (нет, не генту у тебя), то можно обновиться
>и пересобрать.
>Иначе качаем-ставим всё ведро. Если у тебя нормальный дистрибутив, то само скачает-поставит.

У меня ванильное ядро, само не скачается и не поставится. Скачивать все 60 мегабайт ядра долго и лень - GPRS. Хочется скачать только один компонент и обновить только его. Возможно ли это?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +3 +/
Сообщение от pavlinux email(ok) on 15-Дек-09, 03:48 
1. git pull
2. wget http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.32.1.bz2

3.

diff --git a/net/ipv4/ip_fragment.c b/net/ipv4/ip_fragment.c
index 575f9bd..d3fe10b 100644 (file)
--- a/net/ipv4/ip_fragment.c
+++ b/net/ipv4/ip_fragment.c
@@ -563,7 +563,7 @@ out_oversize:
                printk(KERN_INFO "Oversized IP packet from %pI4.\n",
                        &qp->saddr);
out_fail:
-       IP_INC_STATS_BH(dev_net(dev), IPSTATS_MIB_REASMFAILS);
+       IP_INC_STATS_BH(net, IPSTATS_MIB_REASMFAILS);
        return err;
}

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 15-Дек-09, 15:12 
О, спасибо! Ты фактически за меня всю работу сделал... А то надоедает каждый раз заново качать ядро по часу. Каждый раз ставить галочки параметров - хоть я и использую make oldconfig - всё равно надоедает! Ведь если я правильно понял твой патч, всё будет быстро. Спасибо большое.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от anon on 15-Дек-09, 18:46 
- Качаем минорный патч (пара сотен Кбайт максимум)
- Накладываем на исходники ядра
- Делаем $zcat /proc/config.gz > .config
- Собираем и ставим
- Перезагружаемся.
?????
- PROFIT!

Никаких make oldconfig, menuconfig и прочего.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от pavlinux email(ok) on 15-Дек-09, 21:53 
>- Качаем минорный патч (пара сотен Кбайт максимум)

...
>Никаких make oldconfig, menuconfig и прочего.

Про oldconfig это ты зря, вот когда появился CONFIG_PAT,
который по деволту бы is not set, у многих видюшки начали глюкать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +1 +/
Сообщение от pavlinux email(ok) on 15-Дек-09, 21:56 
>О, спасибо! Ты фактически за меня всю работу сделал... А то надоедает
>каждый раз заново качать ядро по часу.

Скачай один раз git - git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux-2.6.git
потом только git pull делай - будешь на пике моды :)
Девелоперская теперь linux-next.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +2 +/
Сообщение от herly on 15-Дек-09, 01:45 
Between 2.6.28.10 and 2.6.29, net/ipv4/ip_fragment.c was patched,
changing from dev_net(dev) to container_of(...).  Unfortunately the goto
section (out_fail) on oversized packets inside ip_frag_reasm() didn't
get touched up as well.  Oversized IP packets cause a NULL pointer
dereference and immediate hang.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  –7 +/
Сообщение от _umka_ (??) on 15-Дек-09, 06:40 
О мой бог.. Linux до сих пор не избавился от болезни death ping ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от не бог on 15-Дек-09, 10:15 
Читайте новость внимательно - уже -дцатый раз избавился.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от СуперАноним on 15-Дек-09, 22:50 
А Макось уже избавилась? ;)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

34. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от User294 (ok) on 16-Дек-09, 03:28 
>О мой бог.. Linux до сих пор не избавился от болезни death ping ?

Я б на вашем месте больше нервничал о том чего с вашими любимыми санями и их продуктами теперь будет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +1 +/
Сообщение от аноним on 16-Дек-09, 06:11 
>Я б на вашем месте больше нервничал о том чего с вашими
>любимыми санями и их продуктами теперь будет.

какая-то уязвленность сквозит в ваших словах...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от eugene_beast on 15-Дек-09, 09:35 
В тексте новости присутствует "нечестная реклама" Ubuntu, так как для Fedora обновление безопасности, исправляющее эту уязвимость, вышло еще 7 декабря:

Fedora 11: https://www.redhat.com/archives/fedora-package-announce/2009...

Fedora 12: https://www.redhat.com/archives/fedora-package-announce/2009...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Maxim Chirkov email(ok) on 15-Дек-09, 09:47 
>В тексте новости присутствует "нечестная реклама" Ubuntu, так как для Fedora обновление
>безопасности, исправляющее эту уязвимость, вышло еще 7 декабря:
>
>Fedora 11: https://www.redhat.com/archives/fedora-package-announce/2009...
>
>Fedora 12: https://www.redhat.com/archives/fedora-package-announce/2009...

Речь про исправление ошибок в ext4, я вчера честно проверил весь список из http://wiki.opennet.ru/SecurityAnnounces и нашел обновление только для Ubuntu. В приведенных вами исправлениях для Fedora решены проблемы только в ipv4/ip_fragment.c

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Maxim Chirkov email(ok) on 15-Дек-09, 10:13 
>Речь про исправление ошибок в ext4, я вчера честно проверил весь список
>из http://wiki.opennet.ru/SecurityAnnounces и нашел обновление только для Ubuntu. В приведенных вами
>исправлениях для Fedora решены проблемы только в ipv4/ip_fragment.c

Кстати, вышло обновление для Fedora
https://www.redhat.com/archives/fedora-package-announce/2009...

сейчас добавлю в текст новости.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +1 +/
Сообщение от Аноним (??) on 15-Дек-09, 13:06 
Обновление для Fedora вышло раньше, чем ядро на kernel.org ... ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Аноним (??) on 15-Дек-09, 14:54 
>Обновление для Fedora вышло раньше, чем ядро на kernel.org ... ?

Так бывает, если вы и пишете это ядро (в данном случае RedHat) =)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от jura12 (ok) on 15-Дек-09, 14:43 
ext4 год назад вышла? до сих пор ошибки находят. зачем такую глюкавую фс выпускать а тем более ее использовать?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от ig0r (??) on 15-Дек-09, 15:20 
а в чём проблема? не используйте.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 15-Дек-09, 15:20 
По сравнению с неотъемлимыми особенностями FAT и NTFS, это не глюк. Открою тебе маленькую тайну. На самом деле настольный дистрибутив Linux может работать годами, и не надо ничего обновлять, патчить, как советуют некоторые. Эти советчики - либо миргарты из Windows, где без этого и правда может всё серьёзно пострадать (даже Майкрософт подтверждает),либо те,кому нечем заняться - вот и коротают время так. Обновлять стоит сервер,поэтому в новостях лишь новости об уязвимостях в ключевых компонентах системы.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним on 15-Дек-09, 15:45 
>По сравнению с неотъемлимыми особенностями FAT и NTFS, это не глюк.

без конкретики - запузыривание лужи. да и собственно при чем тут фат и нтфс?

>Открою тебе маленькую тайну. На самом деле настольный дистрибутив Linux может работать
>годами, и не надо ничего обновлять, патчить, как советуют некоторые. Эти
>советчики - либо миргарты из Windows, где без этого и правда
>может всё серьёзно пострадать (даже Майкрософт подтверждает),либо те,кому нечем заняться -
>вот и коротают время так. Обновлять стоит сервер,поэтому в новостях лишь
>новости об уязвимостях в ключевых компонентах системы.

пионеро-фанат, вы то зачем обновляетесь? мигрировали с виндовс и вам занятся нечем только как по жпрс тянуть 60М?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

25. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 15-Дек-09, 18:45 
И зачем я выкинул журнал Компьютерры, где всё было перечислено в столбик? Лимит размера файла в FAT, нельзя в корневом каталоге больше 255 файлов создать,возможность хака,если назвать особым образом и утилитами файл.Утеря места на больших разделах,в NTFS проблему решили,но это фактически нагромождение кода поверх кода FAT.Фрагментация.Права доступа в NTFS 5 версии,а в FAT все файлы помечаются исполняемыми (об этом даже есть анекдот). Потеря файлов после сбоя из-за кривой реализации журналирования.Ещё что-то
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  –1 +/
Сообщение от name (??) on 16-Дек-09, 11:29 
>нельзя в корневом каталоге больше 255 файлов создать

это в каком юмористическом журнале вы такое прочитали?

>Утеря места на больших разделах

потери от зарезервированных инодов в ext* в разы больше, чем от FAT

>Фрагментация

Зависит исключительно от драйвера

>FAT все файлы помечаются исполняемыми

зато со сменными носителями проблем нет

>отеря файлов после сбоя из-за кривой реализации журналирования.Ещё что-то

ну кто же виноват, что в линукс-драйвере кривая реализация фурналирования?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 17-Дек-09, 07:14 
Кроме того, если создать файл в 300 байт, он будет занимать 16 килобайт. Проверь, набери 300 байт в "Блокноте" и сохрани, а у полученного файла замерь размер, нажав правой кнопкой и выбрав "Свойства". Строчка "На идске" покажет, что файл физически занимает 16 килобайт. Можно, конечно, использовать DriveSpace... Но для жёсткого идска в 500 гигабайт это смешно!
Есть такой нехороший сбой, что Windows никогда не определяет точный размер файла, ошибаясь, в лучшем случае, на байты, а в худшем на сотни мегабайтов. Попробуй сам замерить большой объём данных, у которого тебе заведомо известен размер. Эта проблема освещается во всех мыслимых компьютерных журналах как особенность NTFS. Часто хочешь диск записать с большой кучей файлов, а 4.0 гигабайт не влезают на DVD, потому что это на самом деле 4,4 гигабайта.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

50. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним on 17-Дек-09, 08:36 
>Кроме того, если создать файл в 300 байт, он будет занимать 16
>килобайт.

доброе утро, почитай на досуге про размер кластера и на что он влияет в ФС, ага.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 17-Дек-09, 11:55 
Ну так об этом и речь - это недостаток как самих FAT и NTFS, так и самой архитектуры этих файловых систем. Она давно устарела.
Если это сбой в Windows, это само собой разумеющееся?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

36. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 16-Дек-09, 03:48 
Потому что у меня - сервер. На десктопе у меня SSH закрыт и фаерволл грамотно настроен. Но я был бы абсолютно спокоен даже с умолчальными настройками.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

43. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним on 16-Дек-09, 19:44 
>Потому что у меня - сервер. На десктопе у меня SSH закрыт
>и фаерволл грамотно настроен. Но я был бы абсолютно спокоен даже
>с умолчальными настройками.

ssh это что-то плохое?
т.е. на десктопе можно настроить так файрол что бы никакие дыры были не страшны, а на сервере, не смотрящем в интернет, нет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

48. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Zenitur email on 17-Дек-09, 07:16 
>>Потому что у меня - сервер. На десктопе у меня SSH закрыт
>>и фаерволл грамотно настроен. Но я был бы абсолютно спокоен даже
>>с умолчальными настройками.
>
>ssh это что-то плохое?
>т.е. на десктопе можно настроить так файрол что бы никакие дыры были
>не страшны, а на сервере, не смотрящем в интернет, нет?

Конечно нет. т.к. порты открыты. ИП кто вам сказал, что "не смотрящем в Интернет"?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним on 17-Дек-09, 08:30 
>>ssh это что-то плохое?
>>т.е. на десктопе можно настроить так файрол что бы никакие дыры были
>>не страшны, а на сервере, не смотрящем в интернет, нет?
>
>Конечно нет. т.к. порты открыты. ИП кто вам сказал, что "не смотрящем
>в Интернет"?

так значит открытые порты это плохо?
если бы он смотрел в интернет, то наверное не скачивалось бы по жпрс-у ядро.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от szh (ok) on 15-Дек-09, 15:38 
> ext4 год назад вышла?

смотря что считать за "вышла". По одним определениям больше года назад, по другим еще не вышла (в enterprise дистрибы еще не включили по умолчанию).

> зачем такую глюкавую фс выпускать

ФС такого уровня и таких возможностей никто и никогда не выпускал без глюков. Это сложнее чем ты думаешь и возможностей там больше чем ты знаешь.

> а тем более ее использовать?

я использую уже полгода, ни одного глюка не замечено, при этом она быстрее ext3.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от User294 (ok) on 15-Дек-09, 20:11 
>ext4 год назад вышла? до сих пор ошибки находят. зачем такую глюкавую
>фс выпускать а тем более ее использовать?

Наверное вы настолько круты что сразу пишете код такой сложности без багов? Может, покажете вашу файловую систему тогда? Ну или хотя-бы любую другую более-менее сложную ФС где не было бы багов которые порой еще и похуже (ченжлоги читайте, только тогда вообще спать спокойно не сможете).

Если врубить мозг, то...
1) Для юзежа бага юзер должен быть локальным.
2) Ему должно хватать прав на монтирование как я понимаю. Если у него столько прав - он и так может напортачить.
3) Баг не вызывает разрушение данных.

Итого? Да, непорядок. Но не вижу какую опасность на практике оно представляет для меня или для данных.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

38. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним on 16-Дек-09, 06:19 
>Если врубить мозг, то...
>1) Для юзежа бага юзер должен быть локальным.
>2) Ему должно хватать прав на монтирование как я понимаю. Если у
>него столько прав - он и так может напортачить.
>3) Баг не вызывает разрушение данных.
>
>Итого? Да, непорядок. Но не вижу какую опасность на практике оно представляет
>для меня или для данных.

это вы про какой баг?
я, например, вижу это:

Ошибка проверки прав доступа при обработке IOCTL
"EXT4_IOC_MOVE_EXT" может быть использована для перезаписи файлов с root привилегиями через отправку специально оформленного IOCTL запроса.

и понимаю, что как минимум можно вызвать разрушение данных, а если врубить мозг, то и получение привилегий тут же окопалось.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от Аноним (??) on 15-Дек-09, 18:47 
Брехня в зюзе обновлений нет, мейтейнеры ядра зюзи как всегда в анабиозе
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру