[Comm] Уязвимости ядра 2.6.х

[Comm] Уязвимости ядра 2.6.х

[Odergimiy]

Есть ли заплаты на Alt от этих уязвимостей.

http://altlinux.jino-net.ru/viewtopic.php?p=17#17

-- 
---------------------------------
С уважение Odergimiy.
icq: 315644

Re: [Comm] Уязвимости ядра 2.6.х

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 382 bytes --]

On Sun, Jul 16, 2006 at 10:27:08PM +0400, Odergimiy wrote:
> Есть ли заплаты на Alt от этих уязвимостей.
> http://altlinux.jino-net.ru/viewtopic.php?p=17#17
Разве они у нас работают?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> а чего там с 2.4?
> драки выкинули?
сделали лучше. их привели в полную небоеготовность :-)
		-- gns in talk-room@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]

Re: [Comm] Уязвимости ядра 2.6.х

[Odergimiy]

В сообщении от 16 Июль 2006 22:35 Andrey Rahmatullin написал(a):
> On Sun, Jul 16, 2006 at 10:27:08PM +0400, Odergimiy wrote:
> > Есть ли заплаты на Alt от этих уязвимостей.
> > http://altlinux.jino-net.ru/viewtopic.php?p=17#17
>
> Разве они у нас работают?

Так вот я прошу проверить, нету желания ставить ядро 2.6.х

-- 
---------------------------------
С уважение Odergimiy.
icq: 315644

Re: [Comm] Уязвимости ядра 2.6.х

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 685 bytes --]

On Sun, Jul 16, 2006 at 10:27:08PM +0400, Odergimiy wrote:
> Есть ли заплаты на Alt от этих уязвимостей.
> 
> http://altlinux.jino-net.ru/viewtopic.php?p=17#17

CVE-2006-3626 - в пути; можно, не дожидаясь обновлений, устранить
возможность использования данной уязвимости, добавив noexec,nosuid в
опции монтирования для /proc.

CVE-2006-2451 - в Сизифе было исправлено в std26-2.6.16-alt8, для
Compact 3.0.x неактуально (в 2.6.12 этой ошибки не было).  Эксплойты
через /etc/cron.d в дистрибутивах от ALT не работают, поскольку у
пользователей нет прав входа в каталог /etc/cron.d (впрочем, это не
означает, что не существует других способов использовать эту
уязвимость).

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]