Greetings! Как Вы, возможно, уже знаете, обнаружена опечатка в glibc >= 2.1.92, приводящая к неправильной обработке переменных среды RESOLV_HOST_CONF и RES_OPTIONS для привилегированных приложений, что, в свою очередь, дает возможность использовать некоторые такие приложения для осуществления несанкционированного доступа (как по чтению, так и по записи) к различным файлам, доступ к которым обычным пользователям запрещен. Эта ошибка исправлена в glibc-2.2.1pre2 - пререлизе glibc-2.2.1, которая, по всей видимости, будет официально объявлена со дня на день. В glibc-2.2.1-ipl0.3mdk, построенном на glibc-2.2.1pre2, кроме этого, значительно обновлена библиотека libcrypt. В частности, + реализован алгоритм blowfish-crypt (за основу был взят crypt_blowfish-0.3 от Solar Designer , совместимый с OpenBSD bcrypt версии 2a; + реализованы gensalt-алгоритмы для всех используемых в libcrypt алгоритмов шифрования; + экспортирован интерфейс к уже существующей реализации MD5, ufc-crypt и md5-crypt. Кроме того, установка pam-0.72-ipl16mdk и SysVinit-2.78-ipl2mdk позволит использовать blowfish-crypt в качестве системного алгоритма хэширования паролей (напр., в /etc/shadow) наравне с действующим сейчас MD5-crypt. Преимущество blowfish-crypt перед MD5-crypt - более высокая стойкость. Исходные пакеты доступны по адресам: протокол rsync: linuxteam.iplabs.ru::MandrakeRE/Sisyphus/SRPMS/ протокол ftp: linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/SRPMS/ файлы: glibc-2.2.1-ipl0.3mdk.src.rpm pam-0.72-ipl16mdk.src.rpm SysVinit-2.78-ipl2mdk.src.rpm Пакеты для установки доступны по адресам: протокол rsync: linuxteam.iplabs.ru::MandrakeRE/Sisyphus/i586/Mandrake/RPMS/ протокол ftp: linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/i586/Mandrake/RPMS/ файлы: glibc-2.2.1-ipl0.3mdk.i586.rpm glibc-devel-2.2.1-ipl0.3mdk.i586.rpm glibc-profile-2.2.1-ipl0.3mdk.i586.rpm nscd-2.2.1-ipl0.3mdk.i586.rpm pam-0.72-ipl16mdk.i586.rpm pam-devel-0.72-ipl16mdk.i586.rpm pam-doc-0.72-ipl16mdk.i586.rpm SysVinit-2.78-ipl2mdk.i586.rpm Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@fandra.org Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html IPLabs Linux Team http://linux.iplabs.ru Fandra Project http://www.fandra.org +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are.