On [Tue, 09.10.2007 17:05], Led wrote: > В сообщении от Tuesday 09 October 2007 16:57:22 Kirill A. Shutemov написал(а): > > On [Tue, 09.10.2007 17:53], Konstantin A. Lepikhov wrote: > > > Michael Shigorin пишет: > > > > On Mon, Oct 08, 2007 at 11:57:18PM +0400, Konstantin A. Lepikhov wrote: > > > >>>> - Updated to OpenVZ 028stab045 patch: > > > >>> > > > >>> [34 fewer lines] > > > >>> > > > >>>> - Security: > > > >>>> + Reset current->pdeath_signal on SUID binary execution > > > >>>> (CVE-2007-3848) > > > >>> > > > >>> Большая человеческая просьба ко всем по %changelog: сперва > > > >>> security в ясно выделенном виде, а потом все прочие > > > >>> изменения. А не наоборот. > > > >> > > > >> по идее, это должно было попасть в fix-security, но std-smp > > > >> почему-то замер в своем развитии :( > > > > > > > > Да, это отдельный вопрос, который всё руки не доходили задать. > > > > > > > > 2 ALT: если работы по 2.6.23 или около того ещё не начаты, > > > > рекомендую начать, пока они не оказались срочными по проекту > > > > Стаса. > > > > > > для себя начал подготовку к 2.6.22. Но этот процесс не скорый. > > > > Почему не .23? Из-за openvz? > > А что, openvz есть для 2.6.22? Видно я "отстал":) http://git.openvz.org/?p=linux-2.6.22-openvz;a=summary -- Regards, Kirill A. Shutemov + Belarus, Minsk + Velesys LLC, http://www.velesys.com/ + ALT Linux Team, http://www.altlinux.com/