[Comm] а где обновления ядра???

[Comm] а где обновления ядра???

[altlinux]

*This message was transferred with a trial version of CommuniGate(tm) Pro*
Здравствуйте!

Вот поломали debian :-(
И теперь вроде-как нашли дырку в ядре все-таки!
Через которую могли ломануть.
"This bug has been fixed in kernel version 2.4.23 for the 2.4 tree and
2.6.0-test6 kernel tree."
Ну RedHat, например, выпустил апдейт.
А где же новое ядро от AltLinux для Master-2.2?

Спасибо!

[Comm] Re: а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 692 bytes --]

On Tue, 2 Dec 2003 18:11:49 +0500
altlinux@mail.rb.ru wrote:

> *This message was transferred with a trial version of
> CommuniGate(tm) Pro* Здравствуйте!
> 
> Вот поломали debian :-(
> И теперь вроде-как нашли дырку в ядре все-таки!
> Через которую могли ломануть.
> "This bug has been fixed in kernel version 2.4.23 for the 2.4
> tree and 2.6.0-test6 kernel tree."
> Ну RedHat, например, выпустил апдейт.
> А где же новое ядро от AltLinux для Master-2.2?

http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html
http://www.altlinux.ru/mailman/listinfo/security-announce

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: а где обновления ядра???

[altlinux]

*This message was transferred with a trial version of CommuniGate(tm) Pro*
Здравствуйте, Vitaly!

Спасибо!
Не прочел. Сам дурак.
VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html
VO> http://www.altlinux.ru/mailman/listinfo/security-announce
То есть получается, что ALTLinux исправил этот баг еще в сентябре?
Когда появилась только информация о возможной уязвимости?
Я правильно понял?
Если так - то круто!!!!

Спасибо!

Re: [Comm] Re: а где обновления ядра???

[altlinux]

*This message was transferred with a trial version of CommuniGate(tm) Pro*
Здравствуйте, Vitaly!

Спасибо!
Не видел. Сам дурак.
VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html
VO> http://www.altlinux.ru/mailman/listinfo/security-announce
То есть получается ALTLinux это поправил еще в сентябре,
когда появились данные о возможности использования ошибки?
Я правильно понял?
Если так - тогда круто!!!

Спасибо!

Re: [Comm] Re: а где обновления ядра???

[Lebedev Sergey]

On 03 Dec, 09:16, altlinux@mail.rb.ru wrote:
> *This message was transferred with a trial version of CommuniGate(tm) Pro*
> Здравствуйте, Vitaly!
> 
> Спасибо!
> Не прочел. Сам дурак.
> VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html
> VO> http://www.altlinux.ru/mailman/listinfo/security-announce
> То есть получается, что ALTLinux исправил этот баг еще в сентябре?
> Когда появилась только информация о возможной уязвимости?
> Я правильно понял?
> Если так - то круто!!!!
> 
> Спасибо!
Тогда как получилось, что этот баг присутствует в 2.4.22?
И почему ALTLinux молчал до сих пор?
-- 
Чудес не бывает.

[Comm] Re: а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 862 bytes --]

On Wed, 3 Dec 2003 12:22:36 +0500
altlinux@mail.rb.ru wrote:

> *This message was transferred with a trial version of
> CommuniGate(tm) Pro* Здравствуйте, Vitaly!
> 
> Спасибо!
> Не видел. Сам дурак.

Я тоже :)

> VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html
> VO> http://www.altlinux.ru/mailman/listinfo/security-announce
> То есть получается ALTLinux это поправил еще в сентябре,
> когда появились данные о возможности использования ошибки?

Не совсем так. Есть такой проект
http://www.openwall.com/
который в том числе делает патчи для ядра, исправляющие
потенциальные и текущие уязвимости.

И есть суровый Дмитрий Левин, который в сентябре наложил эти
патчи при сборке ядер, которые теперь не подвержены уязвимости.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: а где обновления ядра???

[Epiphanov Sergei]

В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал:

> Тогда как получилось, что этот баг присутствует в 2.4.22?
> И почему ALTLinux молчал до сих пор?

В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не 
сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок 
ядра? Все заинтересованние тоже уже знают.

-- 
С уважением, Епифанов Сергей

Re: [Comm] Re: а где обновления ядра???

[support]

----- Original Message -----
From: "Epiphanov Sergei" <serpiph@entek.ru>
To: <community@altlinux.ru>
Sent: Thursday, December 04, 2003 10:51 AM
Subject: Re: [Comm] Re: а где обновления ядра???


В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал:

> Тогда как получилось, что этот баг присутствует в 2.4.22?
> И почему ALTLinux молчал до сих пор?

>В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не
>сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок
>ядра? Все заинтересованние тоже уже знают.

Ну судя по развернувшейся дискусии кроме меня еще многие не знали об
этой уязвимости, пока я не прочитав статью в новостях (не помню на каком
сайте)
не задал вопрос в Community. я согласен с мнением что нужно дублировать
важные новости, если трафик в них все равно маленкий может их обьдинить?.
--
С уважением, Епифанов Сергей
_______________________________________________
Community mailing list
Community@altlinux.ru
http://www.altlinux.ru/mailman/listinfo/community

Re: [Comm] Re: а где обновления ядра???

[Epiphanov Sergei]

В сообщении от 4 Декабрь 2003 11:12 support@planetashop.ru написал:

> Ну судя по развернувшейся дискусии кроме меня еще многие не знали об
> этой уязвимости, пока я не прочитав статью в новостях (не помню на каком
> сайте)
> не задал вопрос в Community. я согласен с мнением что нужно дублировать
> важные новости, если трафик в них все равно маленкий может их
> обьдинить?. --

Скажите, зачем, например, обычному пользователю без выхода в инет эта 
рассылка? Есть люди, которым это не очень-то и нужно. Им придет очередное 
обновление на дисках, они закроют эту проблему. Я, например, скоро уползу 
снова из Comm на некоторое время (слишком большой трафик). Сижу только в 
Sisyphus и security-announce. Так зачем убирать эту рассылку? И получать 
кучу ненужного мне, который всё равно будет учтен как входящий. Мне, 
например, security-announce очень нужна (работаю с интернет-серверами на 
базе Altlinux Master).

-- 
С уважением, Епифанов Сергей

[Comm] Re: [JT] а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 2031 bytes --]

On Thu, 4 Dec 2003 11:42:13 +0300
Epiphanov Sergei <serpiph@entek.ru> wrote:

> В сообщении от 4 Декабрь 2003 11:12 support@planetashop.ru
> написал:
> 
> > Ну судя по развернувшейся дискусии кроме меня еще многие не
> > знали об этой уязвимости, пока я не прочитав статью в
> > новостях (не помню на каком сайте)
> > не задал вопрос в Community. я согласен с мнением что нужно
> > дублировать важные новости, если трафик в них все равно
> > маленкий может их обьдинить?. --
> 
> Скажите, зачем, например, обычному пользователю без выхода в
> инет эта рассылка? 

Linux у такого пользователя установлен крайне редко. К тому же
зачем ему тогда рассылка community@ ? ;)

> Есть люди, которым это не очень-то и нужно. Им придет очередное
> обновление на дисках, они закроют эту проблему. 

В community@ намного больше ненужного, чем кому-либо может
показаться в security-announce@. К тому же речь идёт не об
обэединении рассылок community@ и security-announce@, а только о
дублировании второй в первую.

Пример: вчера пропарил очередного заинтересовавшегося, дал
комплект M2.2, рассказал о community@. Если на этапе знакомства с
linux сразу начать рассказывать про sisyphus, security-announce -
получается перегруз :) Про security-announce люди могут забыть
или пропустить мимо ушей, или вообще не узнать. Да, это их
проблемы, но эту конкретную решить очень просто.

> Я, например,
> скоро уползу снова из Comm на некоторое время (слишком большой
> трафик). Сижу только в Sisyphus и security-announce. Так зачем
> убирать эту рассылку? И получать кучу ненужного мне, который
> всё равно будет учтен как входящий. Мне, например,
> security-announce очень нужна (работаю с интернет-серверами на 
> базе Altlinux Master).

Ещё раз: никто не предлагает мешать community@ в
security-announce@ - и даже не наоборот. Я предлагаю всего лишь
дублировать несколько писем в месяц из security-announce@ в
community@.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: [JT] а где обновления ядра???

[Epiphanov Sergei]

В сообщении от 4 Декабрь 2003 12:03 Vitaly Ostanin написал:

> Linux у такого пользователя установлен крайне редко. К тому же
> зачем ему тогда рассылка community@ ? ;)

Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома, выхода в 
инет нет. Рассылку читаю на работе.

> Пример: вчера пропарил очередного заинтересовавшегося, дал
> комплект M2.2, рассказал о community@. Если на этапе знакомства с
> linux сразу начать рассказывать про sisyphus, security-announce -
> получается перегруз :) Про security-announce люди могут забыть
> или пропустить мимо ушей, или вообще не узнать. Да, это их
> проблемы, но эту конкретную решить очень просто.

Про sisyphus - нет надобности, а про security-announe - очень желательно, а 
он пусть сам решит, нужно ему это или нет.

> Ещё раз: никто не предлагает мешать community@ в
> security-announce@ - и даже не наоборот. Я предлагаю всего лишь
> дублировать несколько писем в месяц из security-announce@ в
> community@.

Просто фраза проскочила: "объединить рассылки".

-- 
С уважением, Епифанов Сергей

[Comm] Re: [JT] а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 487 bytes --]

On Thu, 4 Dec 2003 12:25:30 +0300
Epiphanov Sergei <serpiph@entek.ru> wrote:

> В сообщении от 4 Декабрь 2003 12:03 Vitaly Ostanin написал:
> 
> > Linux у такого пользователя установлен крайне редко. К тому
> > же зачем ему тогда рассылка community@ ? ;)
> 
> Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома,
> выхода в инет нет. Рассылку читаю на работе.

Неудачно цитируете.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: [JT] а где обновления ядра???

[Yury Aliaev]

Epiphanov Sergei wrote:

>>Linux у такого пользователя установлен крайне редко. К тому же
>>зачем ему тогда рассылка community@ ? ;)
>>
> 
> Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома, выхода в 
> инет нет. Рассылку читаю на работе.


Предлагаю организовать "Клуб редких пользователей". Вас -- 
председателем, меня -- секретарём :)

Re: [Comm] Re: а где обновления ядра???

[Lebedev Sergey]

On 04 Dec, 10:51, Epiphanov Sergei wrote:
> В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал:
> 
> > Тогда как получилось, что этот баг присутствует в 2.4.22?
> > И почему ALTLinux молчал до сих пор?
> 
> В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не 
> сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок 
> ядра? Все заинтересованние тоже уже знают.

Меня не поняли.
Факты:

Ядро 2.4.20-alt10 появилось в update'ах 26 сентября этого года, с
исправленной дыркой в ядре. 

Ядра 2.4.21 и 2.4.22 периодически выпускались в sisyphus'е.

Выдержка из сообщения от 1 декабря сего года из security-announce

  [...]
	
  Исправление для дистрибутивов ALT Linux Master 2.0, ALT Linux "Утёс-К",
  ALT Linux Master 2.2 и ALT Linux Junior 2.2 содержится в обновлении
  от 26 сентября 2003 года:
  http://www.altlinux.ru/pipermail/errata/2003-September/000011.html

  Для пользователей репозитория ALT Linux Sisyphus обновления доступны
  обычным образом.

  [...]

Почему?

Почему для 2.4.20 исправления были черт знает когда, и о дырки
security-announce не сообщало?

Почему, зная о дырке в 2.4.20, ее допустили в 2.4.22?

Это случайность или как? 

-- 
Чудес не бывает.

[Comm] Re: а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1347 bytes --]

On Thu, 4 Dec 2003 22:46:05 +0300
Lebedev Sergey <linux@vlink.ru> wrote:

> On 04 Dec, 10:51, Epiphanov Sergei wrote:
> > В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал:
> > 
> > > Тогда как получилось, что этот баг присутствует в 2.4.22?
> > > И почему ALTLinux молчал до сих пор?
> > 
> > В каком плане молчал? Что баг не был исправен? Всё давно уже
> > сделано. Не сообщил пользователям? Давно и сразу же. Тогда в
> > чем? В описании ошибок ядра? Все заинтересованние тоже уже
> > знают.
> 
> Меня не поняли.

Не наоборот? ;)

<skipped/>

> Почему для 2.4.20 исправления были черт знает когда, и о дырки
> security-announce не сообщало?
> 
> Почему, зная о дырке в 2.4.20, ее допустили в 2.4.22?

Не обязательно "знать" о дырке, чтобы её исправить. В 2.4.20 было
исправление _потенциальных_ уязвимостей, или просто ошибок в
программе, которые в _текущий_  момент могут быть использованы,
как уязвимость. Ипсправление было реализовано внешним для ядра
патчем. О проблемах совместимости патчей можно догадаться и
самостоятельно ответить на вопрос, почему тот патч не
накладывался всегда и на все ядра. Разработчикам ядра виднее.

> Это случайность или как? 

Предусмотрительность и нормальный ход развития событий.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [JT] а где обновления ядра???

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 639 bytes --]

On Thu, 04 Dec 2003 14:06:18 +0300
Yury Aliaev <mutab0r@rambler.ru> wrote:

> Epiphanov Sergei wrote:
> 
> >>Linux у такого пользователя установлен крайне редко. К тому
> >же>зачем ему тогда рассылка community@ ? ;)
> >>
> > 
> > Я и не знал, что я крайне редкий. :))) У меня Linux стоит
> > дома, выхода в инет нет. Рассылку читаю на работе.
> 
> 
> Предлагаю организовать "Клуб редких пользователей". Вас -- 
> председателем, меня -- секретарём :)

Вы имеете доступ к интернет, а в выкинутом из цитирования
оригинале речь шла о другом.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]