[Sysadmins] kernel sec holes

2008-02-11 Пенетрантность Michael Shigorin
On Mon, Feb 11, 2008 at 12:54:33AM +0300, Dmitry V. Levin wrote:
 Ядро оказалось слишком горячее

Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
увидеть и его апдейт.

А также учесть грабли, касающиеся 2.6.24, раз уж переезд начался.

PS: кросспост.

-- 
  WBR, Michael Shigorin [EMAIL PROTECTED]
  -- Linux.Kiev http://www.linux.kiev.ua/


pgpHdcZAaWRSg.pgp
Description: PGP signature
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] kernel sec holes

2008-02-11 Пенетрантность Nikolay A. Fetisov
On Mon, 11 Feb 2008 11:02:29 +0200
Michael Shigorin wrote:

 ...
 Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
 ([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
 увидеть и его апдейт.

До появления update'а, похоже, помогает заглушка в виде модуля
ядра: 
http://home.powertech.no/oystein/ptpatch2008/
(https://bugzilla.redhat.com/show_bug.cgi?id=432251#c10)

Для 2.6.18-ovz-smp-* собирается без каких-либо правок как под i586,
так и под x86_64, загружается и вызов vmsplice блокирует. 

Негативных последствий за полтора часа работы замечено не было.

-- 
С уважением,
Николай Фетисов


signature.asc
Description: PGP signature
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins