On Thu, 4 Dec 2003 22:46:05 +0300
Lebedev Sergey <linux@vlink.ru> wrote:

> On 04 Dec, 10:51, Epiphanov Sergei wrote:
> > В сообщении от 3 Декабрь 2003 19:51 Lebedev Sergey написал:
> > 
> > > Тогда как получилось, что этот баг присутствует в 2.4.22?
> > > И почему ALTLinux молчал до сих пор?
> > 
> > В каком плане молчал? Что баг не был исправен? Всё давно уже
> > сделано. Не сообщил пользователям? Давно и сразу же. Тогда в
> > чем? В описании ошибок ядра? Все заинтересованние тоже уже
> > знают.
> 
> Меня не поняли.

Не наоборот? ;)

<skipped/>

> Почему для 2.4.20 исправления были черт знает когда, и о дырки
> security-announce не сообщало?
> 
> Почему, зная о дырке в 2.4.20, ее допустили в 2.4.22?

Не обязательно "знать" о дырке, чтобы её исправить. В 2.4.20 было
исправление _потенциальных_ уязвимостей, или просто ошибок в
программе, которые в _текущий_  момент могут быть использованы,
как уязвимость. Ипсправление было реализовано внешним для ядра
патчем. О проблемах совместимости патчей можно догадаться и
самостоятельно ответить на вопрос, почему тот патч не
накладывался всегда и на все ядра. Разработчикам ядра виднее.

> Это случайность или как? 

Предусмотрительность и нормальный ход развития событий.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru