* [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
@ 2001-02-13 1:22 Dmitry V. Levin
2001-02-13 9:52 ` Maxim Podorov
0 siblings, 1 reply; 6+ messages in thread
From: Dmitry V. Levin @ 2001-02-13 1:22 UTC (permalink / raw)
To: Linux-Mandrake Russian Edition Mailing List, sisyphus
[-- Attachment #1: Type: text/plain, Size: 1766 bytes --]
Greetings!
Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в ядрах
серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь системы
может использовать для
- несанкционированного чтения памяти ядра из-за ошибки в проверке
аргументов системного вызова sysctl();
- получения рутовых прав из-за "race condition" в системном вызове
ptrace();
- для некоторых PIII-процессоров - остановки процессора.
Всем пользователям kernel 2.2.X, которых затрагивают перечисленные выше
вопросы, рекомендуется обновить ядро.
Для Sisyphus соответствующие пакеты доступны по rsync и ftp:
исходный:
rsync://linuxteam.iplabs.ru::MandrakeRE/Sisyphus/SRPMS/
ftp://linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/SRPMS/
kernel-2.2.18-ipl3mdk.src.rpm
бинарные:
rsync://linuxteam.iplabs.ru::MandrakeRE/Sisyphus/i586/Mandrake/RPMS/
ftp://linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/i586/Mandrake/RPMS/
alsa-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-secure-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-smp-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-source-2.2.18_0.5.10b-ipl3mdk.i686.rpm
kernel-2.2.18-ipl3mdk.i686.rpm
kernel-doc-2.2.18-ipl3mdk.i686.rpm
kernel-headers-2.2.18-ipl3mdk.i686.rpm
kernel-secure-2.2.18-ipl3mdk.i686.rpm
kernel-smp-2.2.18-ipl3mdk.i686.rpm
kernel-source-2.2.18-ipl3mdk.i686.rpm
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@fandra.org
Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team http://linux.iplabs.ru
Fandra Project http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
2001-02-13 1:22 [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk Dmitry V. Levin
@ 2001-02-13 9:52 ` Maxim Podorov
2001-02-13 10:04 ` Mikhail Kononenko
2001-02-13 17:42 ` Dmitry V. Levin
0 siblings, 2 replies; 6+ messages in thread
From: Maxim Podorov @ 2001-02-13 9:52 UTC (permalink / raw)
To: mandrake-russian
"Dmitry V. Levin" wrote:
> Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в ядрах
> серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь системы
> может использовать для
> - для некоторых PIII-процессоров - остановки процессора.
Можно ссылочку, где подробно рассказывается про остановку P3?
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
2001-02-13 9:52 ` Maxim Podorov
@ 2001-02-13 10:04 ` Mikhail Kononenko
2001-02-13 18:12 ` Dmitry V. Levin
2001-02-13 17:42 ` Dmitry V. Levin
1 sibling, 1 reply; 6+ messages in thread
From: Mikhail Kononenko @ 2001-02-13 10:04 UTC (permalink / raw)
To: mandrake-russian
> "Dmitry V. Levin" wrote:
> > Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в
ядрах
> > серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь
системы
> > может использовать для
> > - для некоторых PIII-процессоров - остановки процессора.
>
"Maxim Podorov" wrote:
> Можно ссылочку, где подробно рассказывается про остановку P3?
Да, и где можно об этом почитать вообще? Где обычно выкладываются
соответствующие патчи? (Для отсального ПО - понятно).
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
2001-02-13 9:52 ` Maxim Podorov
2001-02-13 10:04 ` Mikhail Kononenko
@ 2001-02-13 17:42 ` Dmitry V. Levin
1 sibling, 0 replies; 6+ messages in thread
From: Dmitry V. Levin @ 2001-02-13 17:42 UTC (permalink / raw)
To: mandrake-russian
[-- Attachment #1: Type: text/plain, Size: 991 bytes --]
On Tue, Feb 13, 2001 at 09:54:40AM +0300, Maxim Podorov wrote:
> > Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в ядрах
> > серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь системы
> > может использовать для
> > - для некоторых PIII-процессоров - остановки процессора.
>
> Можно ссылочку, где подробно рассказывается про остановку P3?
Наиболее подробно обо всех трех ошибках написано здесь:
http://www.redhat.com/support/errata/RHSA-2001-013.html
Хотя про остановку P3 там написано довольно мало.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@fandra.org
Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team http://linux.iplabs.ru
Fandra Project http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
2001-02-13 10:04 ` Mikhail Kononenko
@ 2001-02-13 18:12 ` Dmitry V. Levin
2001-02-13 18:25 ` Mikhail Kononenko
0 siblings, 1 reply; 6+ messages in thread
From: Dmitry V. Levin @ 2001-02-13 18:12 UTC (permalink / raw)
To: mandrake-russian
[-- Attachment #1: Type: text/plain, Size: 1114 bytes --]
On Tue, Feb 13, 2001 at 10:07:28AM +0300, Mikhail Kononenko wrote:
> > > Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в
> ядрах
> > > серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь
> системы
> > > может использовать для
> > > - для некоторых PIII-процессоров - остановки процессора.
> >
> "Maxim Podorov" wrote:
> > Можно ссылочку, где подробно рассказывается про остановку P3?
>
> Да, и где можно об этом почитать вообще? Где обычно выкладываются
> соответствующие патчи? (Для отсального ПО - понятно).
Есть соответствующий список рассылки, называется BUGTRAQ.
Есть специализированные сайты, напр., securityfocus.com.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@fandra.org
Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team http://linux.iplabs.ru
Fandra Project http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk
2001-02-13 18:12 ` Dmitry V. Levin
@ 2001-02-13 18:25 ` Mikhail Kononenko
0 siblings, 0 replies; 6+ messages in thread
From: Mikhail Kononenko @ 2001-02-13 18:25 UTC (permalink / raw)
To: mandrake-russian
> Да, и где можно об этом почитать вообще? Где обычно выкладываются
> соответствующие патчи? (Для отсального ПО - понятно).
Есть соответствующий список рассылки, называется BUGTRAQ.
Есть специализированные сайты, напр., securityfocus.com.
Спасибо, уже нашел и почитал.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@fandra.org
Software Engineer PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team http://linux.iplabs.ru
Fandra Project http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2001-02-13 18:25 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-02-13 1:22 [mdk-re] I: [SECURITY] kernel-2.2.18-ipl3mdk Dmitry V. Levin
2001-02-13 9:52 ` Maxim Podorov
2001-02-13 10:04 ` Mikhail Kononenko
2001-02-13 18:12 ` Dmitry V. Levin
2001-02-13 18:25 ` Mikhail Kononenko
2001-02-13 17:42 ` Dmitry V. Levin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git