[devel] %changelog and security fix records

[devel] %changelog and security fix records

[Michael Shigorin]

On Sat, Oct 06, 2007 at 06:41:07PM +0400, QA Team Robot wrote:
> kernel-image-ovz-smp - The Linux kernel (the core of the Linux operating system)
> * Sat Oct 06 2007 L.A. Kostis <lakostis@altlinux> 2.6.18-alt17
> - Update modules.build.
> - Enable NAPI for forcedeth network driver.
> - Updated to OpenVZ 028stab045 patch:
[34 fewer lines]
>  - Security:
>     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)

Большая человеческая просьба ко всем по %changelog: сперва
security в ясно выделенном виде, а потом все прочие изменения.
А не наоборот.

>  - Scheduler/ipmi fixes.
> * Tue Sep 25 2007 L.A. Kostis <lakostis@altlinux> 2.6.18-alt16

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] %changelog and security fix records

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 782 bytes --]

Hi Michael!

Monday 08, at 12:52:41 PM you wrote:

> On Sat, Oct 06, 2007 at 06:41:07PM +0400, QA Team Robot wrote:
> > kernel-image-ovz-smp - The Linux kernel (the core of the Linux operating system)
> > * Sat Oct 06 2007 L.A. Kostis <lakostis@altlinux> 2.6.18-alt17
> > - Update modules.build.
> > - Enable NAPI for forcedeth network driver.
> > - Updated to OpenVZ 028stab045 patch:
> [34 fewer lines]
> >  - Security:
> >     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
> 
> Большая человеческая просьба ко всем по %changelog: сперва
> security в ясно выделенном виде, а потом все прочие изменения.
> А не наоборот.
по идее, это должно было попасть в fix-security, но std-smp почему-то
замер в своем развитии :(

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[devel] что с std-smp?

[Michael Shigorin]

On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > - Updated to OpenVZ 028stab045 patch:
> > [34 fewer lines]
> > >  - Security:
> > >     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
> > Большая человеческая просьба ко всем по %changelog: сперва
> > security в ясно выделенном виде, а потом все прочие
> > изменения.  А не наоборот.
> по идее, это должно было попасть в fix-security, но std-smp
> почему-то замер в своем развитии :(

Да, это отдельный вопрос, который всё руки не доходили задать.

2 ALT: если работы по 2.6.23 или около того ещё не начаты,
рекомендую начать, пока они не оказались срочными по проекту
Стаса.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] что с std-smp?

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1401 bytes --]

On Tue, Oct 09, 2007 at 01:33:53PM +0300, Michael Shigorin wrote:
> On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > > - Updated to OpenVZ 028stab045 patch:
> > > [34 fewer lines]
> > > >  - Security:
> > > >     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
> > > Большая человеческая просьба ко всем по %changelog: сперва
> > > security в ясно выделенном виде, а потом все прочие
> > > изменения.  А не наоборот.
> > по идее, это должно было попасть в fix-security, но std-smp
> > почему-то замер в своем развитии :(
> 
> Да, это отдельный вопрос, который всё руки не доходили задать.
> 
> 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> рекомендую начать, пока они не оказались срочными по проекту
> Стаса.

FYI, свежевышедший opensuse-10.3 (правда, у меня livecd с его RC2),
заработал на свежем dell inspiron 1520 гораздо лучше, чем наш desktop'ный
livecd, а именно: заработал звук, заработал кардридер, по ip ad виден
bcm'овский wifi.

В данный момент леплю installer с бранча, отчет об установке и
поддерживаемости более-менее современного дексктопного оборудования последует.

-- 
> Берём последний официально поддерживаемый дистрибутив, то есть
> Master-2.4, из коробки устанавливаем его каким-то произвольным
> образом [...]
Не надо устанавливать произвольным образом.
		-- ldv in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[devel] offtopic flame: что с std-smp?

[Ildar Mulyukov]

On 09.10.2007 16:33:53, Michael Shigorin wrote:
> 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> рекомендую начать, пока они не оказались срочными по проекту
> Стаса.

* тихоонько так *                    урраа!

Re: [devel] что с std-smp?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 918 bytes --]

On Tue, Oct 09, 2007 at 01:33:53PM +0300, Michael Shigorin wrote:
> On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > > - Updated to OpenVZ 028stab045 patch:
> > > [34 fewer lines]
> > > >  - Security:
> > > >     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
> > > Большая человеческая просьба ко всем по %changelog: сперва
> > > security в ясно выделенном виде, а потом все прочие
> > > изменения.  А не наоборот.
> > по идее, это должно было попасть в fix-security, но std-smp
> > почему-то замер в своем развитии :(
> 
> Да, это отдельный вопрос, который всё руки не доходили задать.

2vsu: Тебе придётся ответить. ;)

> 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> рекомендую начать, пока они не оказались срочными по проекту
> Стаса.

А почему ты полагаешь что это может оказаться срочным по проекту Стаса?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] что с std-smp?

[Michael Shigorin]

On Tue, Oct 09, 2007 at 03:03:50PM +0400, Dmitry V. Levin wrote:
> > > по идее, это должно было попасть в fix-security, но std-smp
> > > почему-то замер в своем развитии :(
> > Да, это отдельный вопрос, который всё руки не доходили задать.
> 2vsu: Тебе придётся ответить. ;)

(а то если честно -- то тут уже или за здоровье, или за ещё
что дурацкие мысли в голову лезут... переживаем...)

> > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > рекомендую начать, пока они не оказались срочными по проекту
> > Стаса.
> А почему ты полагаешь что это может оказаться срочным по
> проекту Стаса?

По наблюдениям за аналогичными проектами у нас и спецификациям,
которые пробегали.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] что с std-smp?

[Led]

В сообщении от Tuesday 09 October 2007 13:53:12 Pavlov Konstantin написал(а):
> On Tue, Oct 09, 2007 at 01:33:53PM +0300, Michael Shigorin wrote:
> > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > > > - Updated to OpenVZ 028stab045 patch:
> > > >
> > > > [34 fewer lines]
> > > >
> > > > >  - Security:
> > > > >     + Reset current->pdeath_signal on SUID binary execution
> > > > > (CVE-2007-3848)
> > > >
> > > > Большая человеческая просьба ко всем по %changelog: сперва
> > > > security в ясно выделенном виде, а потом все прочие
> > > > изменения.  А не наоборот.
> > >
> > > по идее, это должно было попасть в fix-security, но std-smp
> > > почему-то замер в своем развитии :(
> >
> > Да, это отдельный вопрос, который всё руки не доходили задать.
> >
> > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > рекомендую начать, пока они не оказались срочными по проекту
> > Стаса.
>
> FYI, свежевышедший opensuse-10.3 (правда, у меня livecd с его RC2),
> заработал на свежем dell inspiron 1520 гораздо лучше, чем наш desktop'ный
> livecd, а именно: заработал звук, заработал кардридер, по ip ad виден
> bcm'овский wifi.
>
> В данный момент леплю installer с бранча, отчет об установке и
> поддерживаемости более-менее современного дексктопного оборудования
> последует.

А что - Desktop на 2.6.18 - это не шутка была?

-- 
Led

Re: [devel] что с std-smp?

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1697 bytes --]

On Tue, Oct 09, 2007 at 02:30:11PM +0300, Led wrote:
> В сообщении от Tuesday 09 October 2007 13:53:12 Pavlov Konstantin написал(а):
> > On Tue, Oct 09, 2007 at 01:33:53PM +0300, Michael Shigorin wrote:
> > > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > > > > - Updated to OpenVZ 028stab045 patch:
> > > > >
> > > > > [34 fewer lines]
> > > > >
> > > > > >  - Security:
> > > > > >     + Reset current->pdeath_signal on SUID binary execution
> > > > > > (CVE-2007-3848)
> > > > >
> > > > > Большая человеческая просьба ко всем по %changelog: сперва
> > > > > security в ясно выделенном виде, а потом все прочие
> > > > > изменения.  А не наоборот.
> > > >
> > > > по идее, это должно было попасть в fix-security, но std-smp
> > > > почему-то замер в своем развитии :(
> > >
> > > Да, это отдельный вопрос, который всё руки не доходили задать.
> > >
> > > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > > рекомендую начать, пока они не оказались срочными по проекту
> > > Стаса.
> >
> > FYI, свежевышедший opensuse-10.3 (правда, у меня livecd с его RC2),
> > заработал на свежем dell inspiron 1520 гораздо лучше, чем наш desktop'ный
> > livecd, а именно: заработал звук, заработал кардридер, по ip ad виден
> > bcm'овский wifi.
> >
> > В данный момент леплю installer с бранча, отчет об установке и
> > поддерживаемости более-менее современного дексктопного оборудования
> > последует.
> 
> А что - Desktop на 2.6.18 - это не шутка была?

К сожалению.

-- 
<wart> Lost[work]: А что, этот init уже работает где-то, кроме gentoo, которым
       пофигу, работает оно или нет, лишь бы собиралось с оптимизацией?

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] что с std-smp?

[Konstantin A. Lepikhov]

Michael Shigorin пишет:
> On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
>>>> - Updated to OpenVZ 028stab045 patch:
>>> [34 fewer lines]
>>>>  - Security:
>>>>     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
>>> Большая человеческая просьба ко всем по %changelog: сперва
>>> security в ясно выделенном виде, а потом все прочие
>>> изменения.  А не наоборот.
>> по идее, это должно было попасть в fix-security, но std-smp
>> почему-то замер в своем развитии :(
> 
> Да, это отдельный вопрос, который всё руки не доходили задать.
> 
> 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> рекомендую начать, пока они не оказались срочными по проекту
> Стаса.
> 
для себя начал подготовку к 2.6.22. Но этот процесс не скорый.

Re: [devel] что с std-smp?

[Kirill A. Shutemov]

[-- Attachment #1: Type: text/plain, Size: 1425 bytes --]

On [Tue, 09.10.2007 17:53], Konstantin A. Lepikhov wrote:
> Michael Shigorin пишет:
> > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> >>>> - Updated to OpenVZ 028stab045 patch:
> >>> [34 fewer lines]
> >>>>  - Security:
> >>>>     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
> >>> Большая человеческая просьба ко всем по %changelog: сперва
> >>> security в ясно выделенном виде, а потом все прочие
> >>> изменения.  А не наоборот.
> >> по идее, это должно было попасть в fix-security, но std-smp
> >> почему-то замер в своем развитии :(
> > 
> > Да, это отдельный вопрос, который всё руки не доходили задать.
> > 
> > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > рекомендую начать, пока они не оказались срочными по проекту
> > Стаса.
> > 
> для себя начал подготовку к 2.6.22. Но этот процесс не скорый.

Почему не .23? Из-за openvz?

-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + Velesys LLC, http://www.velesys.com/
 + ALT Linux Team, http://www.altlinux.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] что с std-smp?

[Konstantin A. Lepikhov]

Kirill A. Shutemov пишет:
> On [Tue, 09.10.2007 17:53], Konstantin A. Lepikhov wrote:
>> Michael Shigorin пишет:
>>> On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
>>>>>> - Updated to OpenVZ 028stab045 patch:
>>>>> [34 fewer lines]
>>>>>>  - Security:
>>>>>>     + Reset current->pdeath_signal on SUID binary execution (CVE-2007-3848)
>>>>> Большая человеческая просьба ко всем по %changelog: сперва
>>>>> security в ясно выделенном виде, а потом все прочие
>>>>> изменения.  А не наоборот.
>>>> по идее, это должно было попасть в fix-security, но std-smp
>>>> почему-то замер в своем развитии :(
>>> Да, это отдельный вопрос, который всё руки не доходили задать.
>>>
>>> 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
>>> рекомендую начать, пока они не оказались срочными по проекту
>>> Стаса.
>>>
>> для себя начал подготовку к 2.6.22. Но этот процесс не скорый.
> 
> Почему не .23? Из-за openvz?
отчасти да. + .22 более объезжено всякими вендорами.

Re: [devel] что с std-smp?

[Led]

В сообщении от Tuesday 09 October 2007 16:57:22 Kirill A. Shutemov написал(а):
> On [Tue, 09.10.2007 17:53], Konstantin A. Lepikhov wrote:
> > Michael Shigorin пишет:
> > > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > >>>> - Updated to OpenVZ 028stab045 patch:
> > >>>
> > >>> [34 fewer lines]
> > >>>
> > >>>>  - Security:
> > >>>>     + Reset current->pdeath_signal on SUID binary execution
> > >>>> (CVE-2007-3848)
> > >>>
> > >>> Большая человеческая просьба ко всем по %changelog: сперва
> > >>> security в ясно выделенном виде, а потом все прочие
> > >>> изменения.  А не наоборот.
> > >>
> > >> по идее, это должно было попасть в fix-security, но std-smp
> > >> почему-то замер в своем развитии :(
> > >
> > > Да, это отдельный вопрос, который всё руки не доходили задать.
> > >
> > > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > > рекомендую начать, пока они не оказались срочными по проекту
> > > Стаса.
> >
> > для себя начал подготовку к 2.6.22. Но этот процесс не скорый.
>
> Почему не .23? Из-за openvz?

А что, openvz есть для 2.6.22? Видно я "отстал":)

-- 
Led

Re: [devel] что с std-smp?

[Kirill A. Shutemov]

[-- Attachment #1: Type: text/plain, Size: 1844 bytes --]

On [Tue, 09.10.2007 17:05], Led wrote:
> В сообщении от Tuesday 09 October 2007 16:57:22 Kirill A. Shutemov написал(а):
> > On [Tue, 09.10.2007 17:53], Konstantin A. Lepikhov wrote:
> > > Michael Shigorin пишет:
> > > > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote:
> > > >>>> - Updated to OpenVZ 028stab045 patch:
> > > >>>
> > > >>> [34 fewer lines]
> > > >>>
> > > >>>>  - Security:
> > > >>>>     + Reset current->pdeath_signal on SUID binary execution
> > > >>>> (CVE-2007-3848)
> > > >>>
> > > >>> Большая человеческая просьба ко всем по %changelog: сперва
> > > >>> security в ясно выделенном виде, а потом все прочие
> > > >>> изменения.  А не наоборот.
> > > >>
> > > >> по идее, это должно было попасть в fix-security, но std-smp
> > > >> почему-то замер в своем развитии :(
> > > >
> > > > Да, это отдельный вопрос, который всё руки не доходили задать.
> > > >
> > > > 2 ALT: если работы по 2.6.23 или около того ещё не начаты,
> > > > рекомендую начать, пока они не оказались срочными по проекту
> > > > Стаса.
> > >
> > > для себя начал подготовку к 2.6.22. Но этот процесс не скорый.
> >
> > Почему не .23? Из-за openvz?
> 
> А что, openvz есть для 2.6.22? Видно я "отстал":)

http://git.openvz.org/?p=linux-2.6.22-openvz;a=summary


-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + Velesys LLC, http://www.velesys.com/
 + ALT Linux Team, http://www.altlinux.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]