* [Comm] а где обновления ядра??? @ 2003-12-02 13:11 altlinux 2003-12-02 13:13 ` [Comm] " Vitaly Ostanin 0 siblings, 1 reply; 16+ messages in thread From: altlinux @ 2003-12-02 13:11 UTC (permalink / raw) To: community *This message was transferred with a trial version of CommuniGate(tm) Pro* Здравствуйте! Вот поломали debian :-( И теперь вроде-как нашли дырку в ядре все-таки! Через которую могли ломануть. "This bug has been fixed in kernel version 2.4.23 for the 2.4 tree and 2.6.0-test6 kernel tree." Ну RedHat, например, выпустил апдейт. А где же новое ядро от AltLinux для Master-2.2? Спасибо! ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: а где обновления ядра??? 2003-12-02 13:11 [Comm] а где обновления ядра??? altlinux @ 2003-12-02 13:13 ` Vitaly Ostanin 2003-12-03 4:16 ` altlinux 2003-12-03 7:22 ` altlinux 0 siblings, 2 replies; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-02 13:13 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 692 bytes --] On Tue, 2 Dec 2003 18:11:49 +0500 altlinux@mail.rb.ru wrote: > *This message was transferred with a trial version of > CommuniGate(tm) Pro* Здравствуйте! > > Вот поломали debian :-( > И теперь вроде-как нашли дырку в ядре все-таки! > Через которую могли ломануть. > "This bug has been fixed in kernel version 2.4.23 for the 2.4 > tree and 2.6.0-test6 kernel tree." > Ну RedHat, например, выпустил апдейт. > А где же новое ядро от AltLinux для Master-2.2? http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html http://www.altlinux.ru/mailman/listinfo/security-announce <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-02 13:13 ` [Comm] " Vitaly Ostanin @ 2003-12-03 4:16 ` altlinux 2003-12-03 16:51 ` Lebedev Sergey 2003-12-03 7:22 ` altlinux 1 sibling, 1 reply; 16+ messages in thread From: altlinux @ 2003-12-03 4:16 UTC (permalink / raw) To: Vitaly Ostanin *This message was transferred with a trial version of CommuniGate(tm) Pro* Здравствуйте, Vitaly! Спасибо! Не прочел. Сам дурак. VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html VO> http://www.altlinux.ru/mailman/listinfo/security-announce То есть получается, что ALTLinux исправил этот баг еще в сентябре? Когда появилась только информация о возможной уязвимости? Я правильно понял? Если так - то круто!!!! Спасибо! ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-03 4:16 ` altlinux @ 2003-12-03 16:51 ` Lebedev Sergey 2003-12-04 7:51 ` Epiphanov Sergei 0 siblings, 1 reply; 16+ messages in thread From: Lebedev Sergey @ 2003-12-03 16:51 UTC (permalink / raw) To: community On 03 Dec, 09:16, altlinux@mail.rb.ru wrote: > *This message was transferred with a trial version of CommuniGate(tm) Pro* > Здравствуйте, Vitaly! > > Спасибо! > Не прочел. Сам дурак. > VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html > VO> http://www.altlinux.ru/mailman/listinfo/security-announce > То есть получается, что ALTLinux исправил этот баг еще в сентябре? > Когда появилась только информация о возможной уязвимости? > Я правильно понял? > Если так - то круто!!!! > > Спасибо! Тогда как получилось, что этот баг присутствует в 2.4.22? И почему ALTLinux молчал до сих пор? -- Чудес не бывает. ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-03 16:51 ` Lebedev Sergey @ 2003-12-04 7:51 ` Epiphanov Sergei 2003-12-04 8:12 ` support 2003-12-04 19:46 ` [Comm] " Lebedev Sergey 0 siblings, 2 replies; 16+ messages in thread From: Epiphanov Sergei @ 2003-12-04 7:51 UTC (permalink / raw) To: community В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал: > Тогда как получилось, что этот баг присутствует в 2.4.22? > И почему ALTLinux молчал до сих пор? В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок ядра? Все заинтересованние тоже уже знают. -- С уважением, Епифанов Сергей ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-04 7:51 ` Epiphanov Sergei @ 2003-12-04 8:12 ` support 2003-12-04 8:42 ` Epiphanov Sergei 2003-12-04 19:46 ` [Comm] " Lebedev Sergey 1 sibling, 1 reply; 16+ messages in thread From: support @ 2003-12-04 8:12 UTC (permalink / raw) To: community ----- Original Message ----- From: "Epiphanov Sergei" <serpiph@entek.ru> To: <community@altlinux.ru> Sent: Thursday, December 04, 2003 10:51 AM Subject: Re: [Comm] Re: а где обновления ядра??? В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал: > Тогда как получилось, что этот баг присутствует в 2.4.22? > И почему ALTLinux молчал до сих пор? >В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не >сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок >ядра? Все заинтересованние тоже уже знают. Ну судя по развернувшейся дискусии кроме меня еще многие не знали об этой уязвимости, пока я не прочитав статью в новостях (не помню на каком сайте) не задал вопрос в Community. я согласен с мнением что нужно дублировать важные новости, если трафик в них все равно маленкий может их обьдинить?. -- С уважением, Епифанов Сергей _______________________________________________ Community mailing list Community@altlinux.ru http://www.altlinux.ru/mailman/listinfo/community ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-04 8:12 ` support @ 2003-12-04 8:42 ` Epiphanov Sergei 2003-12-04 9:03 ` [Comm] Re: [JT] " Vitaly Ostanin 0 siblings, 1 reply; 16+ messages in thread From: Epiphanov Sergei @ 2003-12-04 8:42 UTC (permalink / raw) To: community В сообщении от 4 Декабрь 2003 11:12 support@planetashop.ru написал: > Ну судя по развернувшейся дискусии кроме меня еще многие не знали об > этой уязвимости, пока я не прочитав статью в новостях (не помню на каком > сайте) > не задал вопрос в Community. я согласен с мнением что нужно дублировать > важные новости, если трафик в них все равно маленкий может их > обьдинить?. -- Скажите, зачем, например, обычному пользователю без выхода в инет эта рассылка? Есть люди, которым это не очень-то и нужно. Им придет очередное обновление на дисках, они закроют эту проблему. Я, например, скоро уползу снова из Comm на некоторое время (слишком большой трафик). Сижу только в Sisyphus и security-announce. Так зачем убирать эту рассылку? И получать кучу ненужного мне, который всё равно будет учтен как входящий. Мне, например, security-announce очень нужна (работаю с интернет-серверами на базе Altlinux Master). -- С уважением, Епифанов Сергей ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: [JT] а где обновления ядра??? 2003-12-04 8:42 ` Epiphanov Sergei @ 2003-12-04 9:03 ` Vitaly Ostanin 2003-12-04 9:25 ` Epiphanov Sergei 0 siblings, 1 reply; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-04 9:03 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 2031 bytes --] On Thu, 4 Dec 2003 11:42:13 +0300 Epiphanov Sergei <serpiph@entek.ru> wrote: > В сообщении от 4 Декабрь 2003 11:12 support@planetashop.ru > написал: > > > Ну судя по развернувшейся дискусии кроме меня еще многие не > > знали об этой уязвимости, пока я не прочитав статью в > > новостях (не помню на каком сайте) > > не задал вопрос в Community. я согласен с мнением что нужно > > дублировать важные новости, если трафик в них все равно > > маленкий может их обьдинить?. -- > > Скажите, зачем, например, обычному пользователю без выхода в > инет эта рассылка? Linux у такого пользователя установлен крайне редко. К тому же зачем ему тогда рассылка community@ ? ;) > Есть люди, которым это не очень-то и нужно. Им придет очередное > обновление на дисках, они закроют эту проблему. В community@ намного больше ненужного, чем кому-либо может показаться в security-announce@. К тому же речь идёт не об обэединении рассылок community@ и security-announce@, а только о дублировании второй в первую. Пример: вчера пропарил очередного заинтересовавшегося, дал комплект M2.2, рассказал о community@. Если на этапе знакомства с linux сразу начать рассказывать про sisyphus, security-announce - получается перегруз :) Про security-announce люди могут забыть или пропустить мимо ушей, или вообще не узнать. Да, это их проблемы, но эту конкретную решить очень просто. > Я, например, > скоро уползу снова из Comm на некоторое время (слишком большой > трафик). Сижу только в Sisyphus и security-announce. Так зачем > убирать эту рассылку? И получать кучу ненужного мне, который > всё равно будет учтен как входящий. Мне, например, > security-announce очень нужна (работаю с интернет-серверами на > базе Altlinux Master). Ещё раз: никто не предлагает мешать community@ в security-announce@ - и даже не наоборот. Я предлагаю всего лишь дублировать несколько писем в месяц из security-announce@ в community@. <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: [JT] а где обновления ядра??? 2003-12-04 9:03 ` [Comm] Re: [JT] " Vitaly Ostanin @ 2003-12-04 9:25 ` Epiphanov Sergei 2003-12-04 10:45 ` Vitaly Ostanin 2003-12-04 11:06 ` Yury Aliaev 0 siblings, 2 replies; 16+ messages in thread From: Epiphanov Sergei @ 2003-12-04 9:25 UTC (permalink / raw) To: community В сообщении от 4 Декабрь 2003 12:03 Vitaly Ostanin написал: > Linux у такого пользователя установлен крайне редко. К тому же > зачем ему тогда рассылка community@ ? ;) Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома, выхода в инет нет. Рассылку читаю на работе. > Пример: вчера пропарил очередного заинтересовавшегося, дал > комплект M2.2, рассказал о community@. Если на этапе знакомства с > linux сразу начать рассказывать про sisyphus, security-announce - > получается перегруз :) Про security-announce люди могут забыть > или пропустить мимо ушей, или вообще не узнать. Да, это их > проблемы, но эту конкретную решить очень просто. Про sisyphus - нет надобности, а про security-announe - очень желательно, а он пусть сам решит, нужно ему это или нет. > Ещё раз: никто не предлагает мешать community@ в > security-announce@ - и даже не наоборот. Я предлагаю всего лишь > дублировать несколько писем в месяц из security-announce@ в > community@. Просто фраза проскочила: "объединить рассылки". -- С уважением, Епифанов Сергей ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: [JT] а где обновления ядра??? 2003-12-04 9:25 ` Epiphanov Sergei @ 2003-12-04 10:45 ` Vitaly Ostanin 2003-12-04 11:06 ` Yury Aliaev 1 sibling, 0 replies; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-04 10:45 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 487 bytes --] On Thu, 4 Dec 2003 12:25:30 +0300 Epiphanov Sergei <serpiph@entek.ru> wrote: > В сообщении от 4 Декабрь 2003 12:03 Vitaly Ostanin написал: > > > Linux у такого пользователя установлен крайне редко. К тому > > же зачем ему тогда рассылка community@ ? ;) > > Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома, > выхода в инет нет. Рассылку читаю на работе. Неудачно цитируете. <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: [JT] а где обновления ядра??? 2003-12-04 9:25 ` Epiphanov Sergei 2003-12-04 10:45 ` Vitaly Ostanin @ 2003-12-04 11:06 ` Yury Aliaev 2003-12-05 7:57 ` Vitaly Ostanin 1 sibling, 1 reply; 16+ messages in thread From: Yury Aliaev @ 2003-12-04 11:06 UTC (permalink / raw) To: community Epiphanov Sergei wrote: >>Linux у такого пользователя установлен крайне редко. К тому же >>зачем ему тогда рассылка community@ ? ;) >> > > Я и не знал, что я крайне редкий. :))) У меня Linux стоит дома, выхода в > инет нет. Рассылку читаю на работе. Предлагаю организовать "Клуб редких пользователей". Вас -- председателем, меня -- секретарём :) ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: [JT] а где обновления ядра??? 2003-12-04 11:06 ` Yury Aliaev @ 2003-12-05 7:57 ` Vitaly Ostanin 0 siblings, 0 replies; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-05 7:57 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 639 bytes --] On Thu, 04 Dec 2003 14:06:18 +0300 Yury Aliaev <mutab0r@rambler.ru> wrote: > Epiphanov Sergei wrote: > > >>Linux у такого пользователя установлен крайне редко. К тому > >же>зачем ему тогда рассылка community@ ? ;) > >> > > > > Я и не знал, что я крайне редкий. :))) У меня Linux стоит > > дома, выхода в инет нет. Рассылку читаю на работе. > > > Предлагаю организовать "Клуб редких пользователей". Вас -- > председателем, меня -- секретарём :) Вы имеете доступ к интернет, а в выкинутом из цитирования оригинале речь шла о другом. <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-04 7:51 ` Epiphanov Sergei 2003-12-04 8:12 ` support @ 2003-12-04 19:46 ` Lebedev Sergey 2003-12-05 7:55 ` Vitaly Ostanin 1 sibling, 1 reply; 16+ messages in thread From: Lebedev Sergey @ 2003-12-04 19:46 UTC (permalink / raw) To: community On 04 Dec, 10:51, Epiphanov Sergei wrote: > В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал: > > > Тогда как получилось, что этот баг присутствует в 2.4.22? > > И почему ALTLinux молчал до сих пор? > > В каком плане молчал? Что баг не был исправен? Всё давно уже сделано. Не > сообщил пользователям? Давно и сразу же. Тогда в чем? В описании ошибок > ядра? Все заинтересованние тоже уже знают. Меня не поняли. Факты: Ядро 2.4.20-alt10 появилось в update'ах 26 сентября этого года, с исправленной дыркой в ядре. Ядра 2.4.21 и 2.4.22 периодически выпускались в sisyphus'е. Выдержка из сообщения от 1 декабря сего года из security-announce [...] Исправление для дистрибутивов ALT Linux Master 2.0, ALT Linux "Утёс-К", ALT Linux Master 2.2 и ALT Linux Junior 2.2 содержится в обновлении от 26 сентября 2003 года: http://www.altlinux.ru/pipermail/errata/2003-September/000011.html Для пользователей репозитория ALT Linux Sisyphus обновления доступны обычным образом. [...] Почему? Почему для 2.4.20 исправления были черт знает когда, и о дырки security-announce не сообщало? Почему, зная о дырке в 2.4.20, ее допустили в 2.4.22? Это случайность или как? -- Чудес не бывает. ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: а где обновления ядра??? 2003-12-04 19:46 ` [Comm] " Lebedev Sergey @ 2003-12-05 7:55 ` Vitaly Ostanin 0 siblings, 0 replies; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-05 7:55 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 1347 bytes --] On Thu, 4 Dec 2003 22:46:05 +0300 Lebedev Sergey <linux@vlink.ru> wrote: > On 04 Dec, 10:51, Epiphanov Sergei wrote: > > В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал: > > > > > Тогда как получилось, что этот баг присутствует в 2.4.22? > > > И почему ALTLinux молчал до сих пор? > > > > В каком плане молчал? Что баг не был исправен? Всё давно уже > > сделано. Не сообщил пользователям? Давно и сразу же. Тогда в > > чем? В описании ошибок ядра? Все заинтересованние тоже уже > > знают. > > Меня не поняли. Не наоборот? ;) <skipped/> > Почему для 2.4.20 исправления были черт знает когда, и о дырки > security-announce не сообщало? > > Почему, зная о дырке в 2.4.20, ее допустили в 2.4.22? Не обязательно "знать" о дырке, чтобы её исправить. В 2.4.20 было исправление _потенциальных_ уязвимостей, или просто ошибок в программе, которые в _текущий_ момент могут быть использованы, как уязвимость. Ипсправление было реализовано внешним для ядра патчем. О проблемах совместимости патчей можно догадаться и самостоятельно ответить на вопрос, почему тот патч не накладывался всегда и на все ядра. Разработчикам ядра виднее. > Это случайность или как? Предусмотрительность и нормальный ход развития событий. <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
* Re: [Comm] Re: а где обновления ядра??? 2003-12-02 13:13 ` [Comm] " Vitaly Ostanin 2003-12-03 4:16 ` altlinux @ 2003-12-03 7:22 ` altlinux 2003-12-04 7:30 ` Vitaly Ostanin 1 sibling, 1 reply; 16+ messages in thread From: altlinux @ 2003-12-03 7:22 UTC (permalink / raw) To: Vitaly Ostanin *This message was transferred with a trial version of CommuniGate(tm) Pro* Здравствуйте, Vitaly! Спасибо! Не видел. Сам дурак. VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html VO> http://www.altlinux.ru/mailman/listinfo/security-announce То есть получается ALTLinux это поправил еще в сентябре, когда появились данные о возможности использования ошибки? Я правильно понял? Если так - тогда круто!!! Спасибо! ^ permalink raw reply [flat|nested] 16+ messages in thread
* [Comm] Re: а где обновления ядра??? 2003-12-03 7:22 ` altlinux @ 2003-12-04 7:30 ` Vitaly Ostanin 0 siblings, 0 replies; 16+ messages in thread From: Vitaly Ostanin @ 2003-12-04 7:30 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 862 bytes --] On Wed, 3 Dec 2003 12:22:36 +0500 altlinux@mail.rb.ru wrote: > *This message was transferred with a trial version of > CommuniGate(tm) Pro* Здравствуйте, Vitaly! > > Спасибо! > Не видел. Сам дурак. Я тоже :) > VO> http://www.altlinux.ru/pipermail/security-announce/2003-December/000202.html > VO> http://www.altlinux.ru/mailman/listinfo/security-announce > То есть получается ALTLinux это поправил еще в сентябре, > когда появились данные о возможности использования ошибки? Не совсем так. Есть такой проект http://www.openwall.com/ который в том числе делает патчи для ядра, исправляющие потенциальные и текущие уязвимости. И есть суровый Дмитрий Левин, который в сентябре наложил эти патчи при сборке ядер, которые теперь не подвержены уязвимости. <skipped/> -- Regards, Vyt mailto: vyt@vzljot.ru JID: vyt@vzljot.ru [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 16+ messages in thread
end of thread, other threads:[~2003-12-05 7:57 UTC | newest] Thread overview: 16+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2003-12-02 13:11 [Comm] а где обновления ядра??? altlinux 2003-12-02 13:13 ` [Comm] " Vitaly Ostanin 2003-12-03 4:16 ` altlinux 2003-12-03 16:51 ` Lebedev Sergey 2003-12-04 7:51 ` Epiphanov Sergei 2003-12-04 8:12 ` support 2003-12-04 8:42 ` Epiphanov Sergei 2003-12-04 9:03 ` [Comm] Re: [JT] " Vitaly Ostanin 2003-12-04 9:25 ` Epiphanov Sergei 2003-12-04 10:45 ` Vitaly Ostanin 2003-12-04 11:06 ` Yury Aliaev 2003-12-05 7:57 ` Vitaly Ostanin 2003-12-04 19:46 ` [Comm] " Lebedev Sergey 2003-12-05 7:55 ` Vitaly Ostanin 2003-12-03 7:22 ` altlinux 2003-12-04 7:30 ` Vitaly Ostanin
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git