https://mobile.opennet.me/openforum/vsluhforumID3/77035.html Представлены (https://lkml.org/lkml/2011/5/9/490) очередные корректирующие релизы Linux-ядра: 2.6.38.6 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.6) (44 исправления), 2.6.33.13 (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.33/ChangeLog-2.6.33.13) (47 исправлений) и 2.6.32.40 (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.32/ChangeLog-2.6.32.40) (147 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. <br><br><br>Из подсистем, в которых отмечены исправления, можно выделить: SCSI, KVM, drm/radeon, mac80211, ath9k, iwlwifi, v4l, USB, UBIFS, ALSA. Как минимум две из исправленных ошибок связаны с устранением уязвимостей: повышение привилегий через переполнение кучи из-за ошибки в реализации интерфейса /dev/mpt2ctl; возможность переполнения кучи через отправку устройству pmcraid специально оформленного ioctl (отправка данного запроса возможна только для пользователей с правами CAP_SYS_ADMIN, что зна...<br><br>URL: https://lkml.o https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#33 Wed, 11 May 2011 13:22:10 GMT &gt; Дядя - учился бы ты лучше, был проще и люди к тебе потянутся.<br><br>Не печалься о том, что люди не знают тебя, <br>печалься о том , что ты не знаешь людей. <br> <br> (с) Конфуций.<br> <br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#31 Wed, 11 May 2011 06:59:21 GMT &gt;И вобще нужно бы объяснять людям что происходит.<br><br>Нормальный линуксоид знает, где и что почитать или ты про то, чтобы ходить рядом с кондуктором в общественном транспорте и зачитывать "людям" исправления ядра? Не е6анулся ли ты? И да, кстати, учи русский язык на предмет пунктуации, дядя.<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#30 Wed, 11 May 2011 02:54:27 GMT &gt; Вот берешь открываешь diff и смотришь: <br>&gt; http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2Fkernel%2Fv2.6%2Fincr%2Fpatch-2.6.38.5-6.bz2;z=50 <br>&gt; Если ты не понимаешь, что там, толку тебе это объяснять?!<br><br>Еще одна быдло элита мнящая себя не известно кем - "а толку тебе объяснять". <br>Дядя - учился бы ты лучше, был проще и люди к тебе потянутся.<br><br>&gt; Ну сделали там доп. проверку на наличие установленного TCP соединения <br>&gt; перед приёмом датаграмы на сокет в протоколе AF_UNIX.<br>&gt; Легче стало? Иль те эксплойт надо с комментами?<br><br>Надо коменты - это обычное исправление ошибки - или это возможно эксплуатировать.<br>И вобще нужно бы объяснять людям что происходит.<br>Хотя откуда это известно линуксоидам - они же элитарный клуб ;-)<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#29 Wed, 11 May 2011 02:51:35 GMT &gt; Нет, все дела бросить и "быдлу", как вы говорите, каждое слово разжевывать... <br>&gt; А самому поработать глазами и головой - не судьба?<br>&gt; Все им кто-то чего-то обязан...<br>&gt; Твоему "быдлу" достаточно сказано английским по белому - обновись.<br><br>Да да. Какое самомнение, какое желание быть элитарным.. Я сейчас заплачу.<br>То есть какой нить врач который использует линукс уже быдло? ведь он не может глазами перебрать changelog и понять что происходит.<br><br>Ведь да - это же элитарность - потратить 5 минут рассказать о самых важных изменениях.<br>Но ведь это ниже достоинства - как же так, пусть они поднимаются ко мне на вершину, чего это я спускаться буду..<br><br>Эх вы.. быдло от линукса - спустились бы - к вам и люди потянутся.<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#27 Wed, 11 May 2011 01:04:53 GMT Нет, все дела бросить и "быдлу", как вы говорите, каждое слово разжевывать...<br>А самому поработать глазами и головой - не судьба?<br>Все им кто-то чего-то обязан...<br>Твоему "быдлу" достаточно сказано английским по белому - обновись.<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#26 Wed, 11 May 2011 00:58:25 GMT В любом случае это интереснее, чем 50 сообщений на тему "ой, у линуксоидов опять ядро с критическими обновлениями вышло, и никто не знает с какими".<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#25 Wed, 11 May 2011 00:54:18 GMT Проблема в том, что вот уже полгода каждая новость про обновления ядра содержит "затронуты такие подсистемы как ath9k...". Наверное, здесь имеет место тот баг на роутерах. А тем временем madwifi был еще до появления открытого ath9k. Драйвер от производителя, который уже умеет все, и умеет правильно. Когда появился ath5k, многие еще ставили madwifi, потому что ath5k умел не все, хоть со временем это исправлялось. Что касается стабильности: на опеннете года 4 назад была статистика по сбоям драйверов Linux. Ну, лидер конечно же fglrx. У madwifi 1%. Но это было 4 года назад, а сейчас мы видим масштабное переделывание открытого, аж искры летят.<br> https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#23 Tue, 10 May 2011 19:51:22 GMT Вот берешь открываешь diff и смотришь:<br><br>http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2Fkernel%2Fv2.6%2Fincr%2Fpatch-2.6.38.5-6.bz2;z=50<br><br>Если ты не понимаешь, что там, толку тебе это объяснять?!<br><br>Ну сделали там доп. проверку на наличие установленного TCP соединения <br>перед приёмом датаграмы на сокет в протоколе AF_UNIX. <br>Легче стало? Иль те эксплойт надо с комментами?<br><br>---<br>Кстати, в чанджлоге всё описано<br>[code]<br>commit 7a1bbc3614696ea5e90d728f570f3ded8d49b487<br>Author: Eric W. Biederman &lt;ebiederm@xmission.com&gt;<br>Date: Sun Apr 24 01:54:57 2011 +0000<br><br> af_unix: Only allow recv on connected seqpacket sockets.<br> <br> commit a05d2ad1c1f391c7f514a1d1e09b5417968a7d07 upstream.<br> <br> This fixes the following oops discovered by Dan Aloni:<br> &gt; Anyway, the following is the output of the Oops that I got on the<br> &gt; Ubuntu kernel on which I first detected the problem<br> &gt; (2.6.37-12-generic). The Oops that followed will be more useful, I<br> &gt; guess.<br> &gt;[ 5594.669852] BU https://mobile.opennet.me/openforum/vsluhforumID3/77035.html#22 Tue, 10 May 2011 18:34:31 GMT &gt;Линукс сообщество становится обезьянами - которые бездумно обновляют ядра по свистку.<br><br>Так толсто, что жир течет из всех щелей. Просто уйди и сиди тихо в своей винде с десятилетними дырами и невозможностью _вообще_ обновлять ядро и не имея _вообще_ никакого контроля над системой по большому счету.<br>