Le 04.01.2004 12:53, Corwin a �crit�:
----- Original Message -----
From: "Jean-Michel OLTRA" <[EMAIL PROTECTED]>
To: <[email protected]>
Sent: Sunday, January 04, 2004 11:40 AM
Subject: Re: Gros probl�me 2.4.23

Patcher le noyau contre la faille brk () sur une version qui marche,
c'est 3 lignes de code � ajouter si je me rappelle bien, voir un thread
de D�cembre � ce sujet.
Gaffe � la faille ptrace sur les 'vieux' noyaux.

Je pense que c ce que je vais faire mais bon, je suis franchement surpris
qu'un tel probl�me puisse survenir !!! Je ne comprends pas qu'une �volution
du noyau sens�e corriger des bugs puisse au final freezer compl�tement une
machine !!!
Pour la faille ptrace, rassure moi, le 2.4.21 est compl�tement s�r, la
faille est bien plus vieille non ?

Bonjour,

La faille n'a pas �t� corrig�e sur le 2.4.22 (voir � ce sujet les compte- rendus de la compromission des machine Debian). Cependant, Debian avait introduit cette correction pour les noyaux � partir de
2.4.18-<je_ne_sais_plsu>.

Je conseille donc de charger les source d'un noyau 2.4.22 et d'appliquer le patch kernel-patch-debian-2.4.22 disponible sur sid. Il applique la correction en question.

Il suffit de compiler ensuite le noyau normalement avec les outils de kernel- package.

En ce qui concerne 2.4.23, si on regarde le Changelog, il y a des patches appliq�s � la machine virtuelle (VM), alors, peut-�tre que les probl�mes viennent de l�. Je n'ai pas eu de crash mais la machine ne tourne ps 24h/24, en revanche j'ai eu, alors que je j'utilisais xcdroast, le message suivant :
kernel: __alloc_pages: 3-order allocation failed (gfp=0x20/0)
r�p�t� de nombreuses fois.
J'ai alors tu� xcdroast et tout est rentr� dans l'ordre.

--
                        - Jean-Luc

Thomas




--
Pensez � lire la FAQ de la liste avant de poser une question :
http://savannah.nongnu.org/download/debfr-faq/html/

Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] org


Attachment: pgp7eTwsgKoUr.pgp
Description: PGP signature

Répondre à