[d-kernel] U: kernel-image-std-{up,smp}-2.4.22-alt11

[d-kernel] U: kernel-image-std-{up,smp}-2.4.22-alt11

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1177 bytes --]

Hello!

В Сизиф выложена очередная сборка ядер std-up, std-smp - 2.4.22-alt11.

Основные изменения:

- Исправлена обработка опций монтирования файловой системы iso9660 -
  как оказалось, опции, написанные после iocharset=..., молча
  игнорировались.

- Исправлена обработки опции pci=noacpi (в предыдущей сборке эта опция
  могла в некоторых случаях не работать).

- Исправлена ошибка в драйверах libata (ata_piix, sata_promise,
  sata_svw, sata_via), которая могла в некоторых случаях приводить к
  нераспознаванию устройств.

- Добавлен модуль iswraid для поддержки Intel Software RAID (ICH5R).
  Пока что этот модуль экспериментальный, но можно начинать пробовать.
  Этот модуль работает с дисками не самостоятельно, а через ata_piix;
  RAID-массив доступен через устройства /dev/ataraid/*, как и для
  других модулей ataraid.

- По просьбе Дмитрия Левина включена защита от исполнения кода в стеке
  (Non-executable user stack area из патча Openwall), а также
  ограничен доступ пользователей к /proc (Restricted /proc из того же
  патча).  Для использования wine теперь придётся применить chstk
  (если это уже не сделано в пакете).

Прошу тестировать.

-- 
Sergey Vlasov

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[d-kernel] [ругательства skip] Re: U: kernel-image-std-{up, smp}-2.4.22-alt11

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1136 bytes --]

On Sun, Nov 30, 2003 at 12:12:49PM +0300, Sergey Vlasov wrote:
> - По просьбе Дмитрия Левина включена защита от исполнения кода
> в стеке (Non-executable user stack area из патча Openwall), а

Это нормально.

> также ограничен доступ пользователей к /proc (Restricted /proc
> из того же патча).

А вот тут потребуются обоснования.  Сразу скажу, что класть эти
грабли и заносить пользователей в группу proc считаю [skip]
[beep] [BEEP].

Почему?

- обновляющимся (ведь у нас есть и такие, не только
  устанавливающие с нуля) -- подкладывается проблема начиная с
  top и заканчивая монитором сети;

- где планируется управлять группой proc?  Для тех, кто в танке,
  повторю мысль еще раз -- ЕСЛИ НЕТ ГАЕЧНОГО КЛЮЧА, НЕЛЬЗЯ
  ЗАКРУЧИВАТЬ ГАЙКИ.

  Сделаем нормальный конфигуратор групп (с объяснением, что что
  дает и чем опасно) -- будем иметь право на такие выкрутасы.

  Сейчас -- не имеем.

На это мнение можно забить, но не рекомендуется.

PS: Дима, я сегодня чего-то полдня читал cert.org и слегка под
впечатлением.  _И тем не менее_.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [d-kernel] [ругательства skip] Re: U: kernel-image-std-{up, smp}-2.4.22-alt11

[Anton Farygin]

Michael Shigorin wrote:
> On Sun, Nov 30, 2003 at 12:12:49PM +0300, Sergey Vlasov wrote:
> 
>>- По просьбе Дмитрия Левина включена защита от исполнения кода
>>в стеке (Non-executable user stack area из патча Openwall), а
> 
> 
> Это нормально.
> 
> 
>>также ограничен доступ пользователей к /proc (Restricted /proc
>>из того же патча).
> 
> 
> А вот тут потребуются обоснования.  Сразу скажу, что класть эти
> грабли и заносить пользователей в группу proc считаю [skip]
> [beep] [BEEP].
> 
> Почему?
> 
> - обновляющимся (ведь у нас есть и такие, не только
>   устанавливающие с нуля) -- подкладывается проблема начиная с
>   top и заканчивая монитором сети;
> 
> - где планируется управлять группой proc?  Для тех, кто в танке,
>   повторю мысль еще раз -- ЕСЛИ НЕТ ГАЕЧНОГО КЛЮЧА, НЕЛЬЗЯ
>   ЗАКРУЧИВАТЬ ГАЙКИ.
> 
>   Сделаем нормальный конфигуратор групп (с объяснением, что что
>   дает и чем опасно) -- будем иметь право на такие выкрутасы.
> 
>   Сейчас -- не имеем.
> 
> На это мнение можно забить, но не рекомендуется.

Мы обсуждали это на #altlinux

Пришли в квыводу, что ldv@ модифицирует useradd, добавив туда 
возможность вносить пользователя в группы по умолчанию.

> 
> PS: Дима, я сегодня чего-то полдня читал cert.org и слегка под
> впечатлением.  _И тем не менее_.

И, тем не менее...

Rgds,
Rider

[d-kernel] kernel-image-w4l-up-2.4.22-alt12: error

[Eugene A. Pivnev]

Добрый день всем.
Сам я, конечно, не могу отнестись к maintainer'ам, но уж очень надо решить вопрос.
Задача - Win4Lin.
Что есть: Win4Lin 5.3.2b-s (TS), kernel-image-w4l-up-2.4.21-alt4.
Это - единственное из готовых ядер Sisyphus, под к-рым действительно работает W4L.
Нашел случайно в мусорке за начало августа. Исподников нет.
Проблема - с этим ядром не работает NFS-server.
У меня, по крайней мере.

Пытаюсь собрать точную копию subj, но с включенным kernel-feat-core-win4lin.

Что сделано (за последнюю неделю):
1. Скачал всё, что полагается для компиляции ядра и/или сборки rpm
2. Скачал и установил все нужные kernel-f*-src.rpm у себя в /home/enduser
3. apt-get build-dep kernel-image-... не работает - ругается, что не может найти нужный libdb4-devel. Врёт, конечно: libdb4.0-devel есть. НО - что делать не знаю. Поэтому сливал всё по разумению.
4. Переименовал kernel-std-up.spec в kernel-w4l-up.spec; поменял base_flavour на w4l; переименовал config соответственно.
5. Просто добавил в список %add_patch_list kernel-feat-core-win4lin - В КОНЕЦ СПИСКА.
6. rpmbuild -ba kernel-w4l-ups.spec

Ошибка. Долго цитировать, но речь о том, что при компиляции process.c после include mki.h говорит undeclared то-сё. Короче - всрёт. Потому что:

5. Просто добавил в список %add_patch_list kernel-feat-core-win4lin - ПЕРЕД kernel-fix-core
6. rpmbuild ...
Компиляется. Ставится. Стартует.
Win4Lin не работает.

Вопросы классические:
1. Кто виноват
2. ЧТО ДЕЛАТЬ ???

ICQ: 8210244

-- 
Eugene A. Pivnev
Rosgazservice, RU

Re: [d-kernel] kernel-image-w4l-up-2.4.22-alt12: error

[Albert R. Valiev]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 411 bytes --]

В сообщении от 1 Декабрь 2003 15:15 Eugene A. Pivnev написал:
> Компиляется. Ставится. Стартует.
> Win4Lin не работает.
>
> Вопросы классические:
> 1. Кто виноват

отсутствие времени
 
> 
> 2. ЧТО ДЕЛАТЬ ???

ждать пару дней. я выберу время специально и соберу wks-ядро

-- 

With Best Regards, Albert R. Valiev
------------------------------------
ALT Linux Team [www.altlinux.ru]
ARV-DARKSTAR-RIPN, ARV2-RIPE

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]