URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 131148
[ Назад ]
Исходное сообщение
"Ubuntu сократит время устранения уязвимостей в пакетах с ядром Linux"
Отправлено opennews , 02-Авг-23 11:01
Клебер Соуза (Kleber Souza), инженер из компании Canonucal, занимающийся сопровождением пакетов с ядром Linux для Ubuntu, объявил о переходе на новый цикл подготовки обновлений ядра, нацеленный на плановое формирование обновлений, включающих исправления выявленных в ядре уязвимостей. Новый цикл, который получил кодовое обозначение "4/2", предусматривает формирование дополнительных SU-обновлений пакетов с ядром (Security Update), включающих исправления неотложных проблем и уязвимостей, отмеченных как опасные и критические...Подробнее: https://www.opennet.me/opennews/art.shtml?num=59535
Содержание
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 11:01 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,пох., 11:56 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 12:19 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 15:16 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,scriptkiddis, 15:19 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Вы забыли заполнить поле Name, 22:02 , 05-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,А, 14:20 , 04-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 11:08 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 11:35 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 11:46 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 12:21 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 12:23 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,another_one, 12:06 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 12:53 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 17:01 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 19:49 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Экспертный Эксперт, 21:57 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Pony E.B., 11:15 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 12:07 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 13:18 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,sanyo1234, 02:35 , 03-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Атон, 14:05 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 14:27 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,bOOster, 15:03 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 15:15 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Линус Торвальдс, 16:21 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,n00by, 16:53 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Альянс Коперастов, 16:57 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 20:54 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 17:00 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 22:28 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Линус Торвальдс, 16:23 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Альянс Коперастов, 16:56 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 01:14 , 03-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,penetrator, 08:26 , 03-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 23:51 , 03-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,penetrator, 04:31 , 06-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 16:35 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,SysA, 17:15 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Андрей, 18:00 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 20:42 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 19:26 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 20:58 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 23:43 , 02-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 07:57 , 03-Авг-23
- Ubuntu сократит время устранения уязвимостей в пакетах с ядр...,Аноним, 16:22 , 03-Авг-23
Сообщения в этом обсуждении
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 11:01
> максимальная задержка при устранении опасных уязвимостей не будет превышать двух недельпочему раньше превышала? кто виноват?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено пох. , 02-Авг-23 11:56
Ты все неправильно понял. Раньше их устраняли сразу.
Теперь - не будет превышать.А то эти ваши мерсские увизгвимости ломали пацанам настроенный месячный цикл.
Подождете две недельки, ничего с вами не случится.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 12:19
> Ты все неправильно понял. Раньше их устраняли сразу. Как правило, всё-таки ждали, пока Бен или Сальватор портируют апстримовские патчи в ядро дебиана.
Со своими сишниками в каноникле не очень.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 15:16
Стремятся к толерантности, чтобы у всех были месячные, а не только у "биологических"?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено scriptkiddis , 02-Авг-23 15:19
Месячный цикл?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Вы забыли заполнить поле Name , 05-Авг-23 22:02
Снова пох перепутал личное с профессиональным
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено А , 04-Авг-23 14:20
Новость из будущего, спешите видеть. Когда сократит, тогда и приходите)
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 11:08
в ванильное ядро могут принять изменения которое сломает ядро в убунте?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 11:35
Постановка вопроса не верная. Васянство Каноникла сломает сломает пользователей?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 11:46
> в ванильное ядро могут принять изменения которое сломает ядро в убунте?Судя по описанному вот в этой новости https://www.opennet.me/opennews/art.shtml?num=59520
Red Hat также опасается того, что обновления ядра им сломают стабильность системы, коли у них практика игнорирования security-апдейтов в угоду стабильности. Коли есть правило внутри компании, что некоторые апдейты недостаточно критичные и система лучше пусть постоит peшeтoм, нежели станет от подобных апдейтов вдруг нестабильной, значит "инженеры Red Hat" реально беспокоятся о том, что апстрим может сломать им систему. Так что нет, не только в Убунте! Btw, Достопочтенный Линус Тролльвардс также говорил о том, что патчить ядро под нужды дистра - это норма!xD
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 12:21
Ну, в Ъ Ынтерпрайзе даже дыра является поведением программы, подпадающим под требования обратной совместимости.
Вдруг админы какой-нибудь мега-корпорации через нее на свои серваки попадают.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 12:23
И правильно опасаются.
Если у патчи каждых рандомных васянов сразу в ядро затягивать, то оно превратится в помойку.
Лучше надежно заткнуть дыру каким-то другим способом, все аккуратно проверить на регрессии и полноту исправления, а потом уже выкатывать фикс.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено another_one , 02-Авг-23 12:06
Да, прям недавно новость была: https://www.opennet.me/opennews/art.shtml?num=59502
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 12:53
Ну это всё же не совсем о том в твоей ссылке что Убунту сама себе может сломать ядро, а не получить ядро которое ломает Убунту в ходе борьбы с уязвимостью.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 17:01
А разве нет запасного?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 19:49
Есть конечно причём они в каких-то версиях у меня накапливались бесконечно. Несколько гигов старых ядер. Потом вроде ввели нормальную ротацию, чтобы старые удалялись и было только 5 последних ядер по дефолту.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Экспертный Эксперт , 02-Авг-23 21:57
> Есть конечно причём они в каких-то версиях у меня накапливались бесконечно. Несколько
> гигов старых ядер. Потом вроде ввели нормальную ротацию, чтобы старые удалялись
> и было только 5 последних ядер по дефолту.Там уже от царя Гороха у здоровых людей работает скрипт, который по команде пуржит старые ядра. Это уже в лохматых годах порешали, а вы будто с криокамеры вылезли и про какие-то остающиеся 5 последних ядер говорите.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Pony E.B. , 02-Авг-23 11:15
Опасность в безопасности.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 12:07
Взрослеют.
https://opennet.ru/58557-ubuntu
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 13:18
Чушь несусветная. Уже ближе к роллинг модели, но надо же вымученно замудрить якобы стабильные ядра чтобы продаваны могли вещать о якобы безопасности когда там анальных зондов триллионы. Бубунта сдохла давно. Не безрукие сами смогут собрать себе ванильное ядро без патчей на пропуск анальных зондов.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено sanyo1234 , 03-Авг-23 02:35
> ванильное ядро без патчей на пропуск анальных зондов. Можно поподробнее?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Атон , 02-Авг-23 14:05
> сократит время устранения уязвимостей в пакетах с ядром LinuxОни как бы говорят нам, что у них есть пакеты С ДРУГИМ ядром?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 14:27
Всё это - возможные последствия монолитной модели ядра.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено bOOster , 02-Авг-23 15:03
Сколько картинок рисуют всякие типа Ubuntu..
А дуршлаг и ныне там...
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 15:15
Догадались бы ещё во время обновлений выполнять update-grub и mkinitcpio 1 раз вместо 28.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Линус Торвальдс , 02-Авг-23 16:21
Зачем он. В ядро полезли? Я для них не достаточно хорошо ядро делаю?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено n00by , 02-Авг-23 16:53
Настоящий Линус знает, что в Ubuntu не всегда LTS ядра.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Альянс Коперастов , 02-Авг-23 16:57
То есть в том месте 2 ядра?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 20:54
Обычно 1 GA Kernel и 4 HWE Kernel при это последний HWE это LTS.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 17:00
Чтобы обезопасить ядра!
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 22:28
Да, зачем ты заявил что "стабильное ядро - в вашем дистрибутиве"?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Линус Торвальдс , 02-Авг-23 16:23
Зачем они в ядро полезли. Я для них не достаточно хорошо ядро делаю?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Альянс Коперастов , 02-Авг-23 16:56
Плохо! Нету DRM, телеметрии и вендор-блока!
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 03-Авг-23 01:14
Когда-нибудь аноним с опеннета закончит школу, устроится на работу, снимет розовые очки и сам пойдет DRM и вендор-лок добавлять во все продукты. Что за детский сад. Без телеметрии конкурентный продукт крайне сложно сделать (пользователи нихрена не знаю что они реально хотят и не будут на блюдечке вам в поддержку отчеты о фичах которые им нравятся писать).
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено penetrator , 03-Авг-23 08:26
пользователи прекрасно знают, что хотят, а адекватных аналитиков способных сделать правильные выводы из того объема данных, которые собираются, я не встречалможет они где-то есть в недрах крупных корпораций таких как майкрософт (которые работают явно не на пользователя), и в целом пока получается унылое гофно
сам факт того, что пользователи не хотят телеметрии для ПК и перехода десктоп систем в онлайн, как и многое другое - абсолютно игнорируется той же мс
в лучшем случае телеметрия становится инструментом диагностики, а в реальности манипуляция мнением пользователя и откровенный трекинг и шпионаж
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 03-Авг-23 23:51
хоспаде, ну и поток мыслей) ну устройтесь на работу в MS или Google, поработайте тут недельку, вся эта чушь с теориями заговора про манипуляцию мнением и шпионаж выветрится.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено penetrator , 06-Авг-23 04:31
> хоспаде, ну и поток мыслей) ну устройтесь на работу в MS или
> Google, поработайте тут недельку, вся эта чушь с теориями заговора про
> манипуляцию мнением и шпионаж выветрится.некоторым для понимания ситуации достаточно смотреть как меняется рынок, а других надо головой в воду, а он все равно будет спрашивать "а где море?"
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 16:35
Опять обубунтнулись.
Помнится, в 2006 у них пароль рута в логах инсталлятора в открытом виде лежа
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено SysA , 02-Авг-23 17:15
И что? По-нормальному после инсталляции всегда все пароли меняются!
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Андрей , 02-Авг-23 18:00
Он там таво! Специально лежал! Кому надо лежал!Прошло уж 17 лет, а вы все почесывая за ухом припоминаете былое.
Небо синее, траву зеленую, девочек интересных. Тогда интересных. Сейчас они небось уже не так интересны как тогда? Вот, вот... Ага...
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 20:42
Последние довоенные годы. Это потом понеслась Грузия и вот это вот всё. Поезд явно пошел не туда.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 19:26
> Например, пакеты с ядром 6.2 для Ubuntu 23.04 будут формироваться в следующем порядке: на неделе, начинающейся с 7 августа...6.2 уже того... EOL еще 17-го мая.
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 20:58
> получил кодовое обозначение "4/2"Точно не 420?
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 02-Авг-23 23:43
Ubuntu очень плоха из-за наличие Debian-base компонентов как apt/apt-get оболочка кривоногая и другой малофункциональный хлам по типу netplan/ufw/...
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 03-Авг-23 07:57
Вот тебе и убунту!
"Ubuntu сократит время устранения уязвимостей в пакетах с ядр..."
Отправлено Аноним , 03-Авг-23 16:22
тяп ляп продакшен
40% дыр это дыры которые возникли в резульатате латания дыр
Верной дорогой идём