[sisyphus] Re: [security-announce] IA: new kernel packages available

[sisyphus] Re: [security-announce] IA: new kernel packages available

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 509 bytes --]

On Mon, 1 Dec 2003 13:57:25 +0300
ALT Security Team <security@altlinux.com> wrote:

> Обнаружена уязвимость в ядрах linux серии 2.4.

<skipped много страшного/>

> Для пользователей репозитория ALT Linux Sisyphus обновления
> доступны обычным образом.

Я понимаю, что в очередной раз прошу странного и сложного. Нельзя
ли указывать в таких сообщениях, в каких именно сборках ядер
Sisyphus исправлена уязвимость? 

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: IA: new kernel packages available

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 666 bytes --]

On Tue, 2 Dec 2003 11:09:05 +0300
Vitaly Ostanin <vyt@vzljot.ru> wrote:

> On Mon, 1 Dec 2003 13:57:25 +0300
> ALT Security Team <security@altlinux.com> wrote:
> 
> > Обнаружена уязвимость в ядрах linux серии 2.4.
> 
> <skipped много страшного/>
> 
> > Для пользователей репозитория ALT Linux Sisyphus обновления
> > доступны обычным образом.
> 
> Я понимаю, что в очередной раз прошу странного и сложного.
> Нельзя ли указывать в таких сообщениях, в каких именно сборках
> ядер Sisyphus исправлена уязвимость?

Прошу прощения, уже увидел в sisyphus@ номер сборки.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey S. Skulachenko]

On Tue, 2 Dec 2003 11:09:05 +0300
Vitaly Ostanin <vyt@vzljot.ru> wrote:

> Я понимаю, что в очередной раз прошу странного и сложного.
> Нельзя ли указывать в таких сообщениях, в каких именно сборках
> ядер Sisyphus исправлена уязвимость? 

Кроме сообщения в 0 часов был комментарий Дмитрия Левина,
состоящий из:
> Всем пользователям ядер из Сизифа рекомендую
> обновить ядро до релиза 2.4.22-alt12.


-- 
С уважением,
С.С.Скулаченко

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

В Втр, 02.12.2003, в 11:19, Sergey S. Skulachenko пишет:
> > Всем пользователям ядер из Сизифа рекомендую
> > обновить ядро до релиза 2.4.22-alt12.
И поиметь кучу проблем с alsa и nvidia. >:-\

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 276 bytes --]

On Tue, Dec 02, 2003 at 11:52:01AM +0300, Roman Savelyev wrote:
> В Втр, 02.12.2003, в 11:19, Sergey S. Skulachenko пишет:
> > > Всем пользователям ядер из Сизифа рекомендую
> > > обновить ядро до релиза 2.4.22-alt12.
> И поиметь кучу проблем с alsa и nvidia. >:-\

А именно?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

В Втр, 02.12.2003, в 12:02, Sergey Vlasov пишет:
> On Tue, Dec 02, 2003 at 11:52:01AM +0300, Roman Savelyev wrote:
> > В Втр, 02.12.2003, в 11:19, Sergey S. Skulachenko пишет:
> > > > Всем пользователям ядер из Сизифа рекомендую
> > > > обновить ядро до релиза 2.4.22-alt12.
> > И поиметь кучу проблем с alsa и nvidia. >:-\
> 
> А именно?
Модуль snd-cmipci не загружаелся, сервис nvidia_glx обламывается с
подстановкой модуля под ядро.
Всё вылечилось удалением всего (модули алса, нвидия и т.д.) .12 и
реинсталяцией всего .10

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 928 bytes --]

On Tue, Dec 02, 2003 at 12:48:25PM +0300, Roman Savelyev wrote:
> В Втр, 02.12.2003, в 12:02, Sergey Vlasov пишет:
> > On Tue, Dec 02, 2003 at 11:52:01AM +0300, Roman Savelyev wrote:
> > > В Втр, 02.12.2003, в 11:19, Sergey S. Skulachenko пишет:
> > > > > Всем пользователям ядер из Сизифа рекомендую
> > > > > обновить ядро до релиза 2.4.22-alt12.
> > > И поиметь кучу проблем с alsa и nvidia. >:-\
> > 
> > А именно?
> Модуль snd-cmipci не загружаелся, сервис nvidia_glx обламывается с
> подстановкой модуля под ядро.
> Всё вылечилось удалением всего (модули алса, нвидия и т.д.) .12 и
> реинсталяцией всего .10

Если уж вы пользуетесь Сизифом, то о проблемах надо сообщать, а не
откатываться молча на старую версию.

Применительно к модулю snd-cmipci - покажите вывод lspci -vv, сообщения
ядра в результате попытки загрузки модуля, а также содержимое
/proc/asound/card0/ac97#0 при работающем модуле, если этот файл там есть.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

[-- Attachment #1: Type: text/plain, Size: 1020 bytes --]

В Втр, 02.12.2003, в 13:09, Sergey Vlasov пишет:
> Если уж вы пользуетесь Сизифом, то о проблемах надо сообщать, а не
> откатываться молча на старую версию.
Чтоб сообщить - нужно запустить почтарик. А муттов и пайнов у меня нет.
А чтоб запустить почтарик - надо запустить X.
А чтоб запустить X - надо откатиться. 
> Применительно к модулю snd-cmipci - покажите вывод lspci -vv, сообщения
> ядра в результате попытки загрузки модуля, а также содержимое
 покажу.
В ближайшие 40 часов я не могу выключить/перезапустить компьютер.

Информацию на сейчас могу нарыть такую:
lspci вклеен.
> /proc/asound/card0/ac97#0 при работающем модуле, если этот файл там
есть.
Нет такого.

> сообщения ядра в результате попытки загрузки модуля
Таких нет, т.к. обламывается сервис подстановки драйвера в X и инициации
сего процесса не происходит. В норме же должно быть что-от вроде:
Dec  XX XX:XX:XX XXXXXXX kernel: 0: nvidia: loading NVIDIA Linux x86
nvidia.o Kernel Module  1.0-4496  Wed Jul 16 19:03:09 PDT 2003


[-- Attachment #2: lpci.gz --]
[-- Type: application/x-gzip, Size: 1486 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1308 bytes --]

On Tue, Dec 02, 2003 at 01:35:17PM +0300, Roman Savelyev wrote:
> В Втр, 02.12.2003, в 13:09, Sergey Vlasov пишет:
> > Если уж вы пользуетесь Сизифом, то о проблемах надо сообщать, а не
> > откатываться молча на старую версию.
> Чтоб сообщить - нужно запустить почтарик. А муттов и пайнов у меня нет.
> А чтоб запустить почтарик - надо запустить X.
> А чтоб запустить X - надо откатиться. 
> > Применительно к модулю snd-cmipci - покажите вывод lspci -vv, сообщения
> > ядра в результате попытки загрузки модуля, а также содержимое
>  покажу.
> В ближайшие 40 часов я не могу выключить/перезапустить компьютер.

Нужная информация могла остаться в логах.

> Информацию на сейчас могу нарыть такую:
> lspci вклеен.
> > /proc/asound/card0/ac97#0 при работающем модуле, если этот файл там
> есть.
> Нет такого.

Так, значит, дело не в патчах для ac97...

> > сообщения ядра в результате попытки загрузки модуля
> Таких нет, т.к. обламывается сервис подстановки драйвера в X и инициации
> сего процесса не происходит. В норме же должно быть что-от вроде:
> Dec  XX XX:XX:XX XXXXXXX kernel: 0: nvidia: loading NVIDIA Linux x86
> nvidia.o Kernel Module  1.0-4496  Wed Jul 16 19:03:09 PDT 2003

Я имел в виду snd-cmipci - он на что-нибудь ругался при загрузке?
А в случае nvidia - возможно, была ругань от скриптов.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

В Втр, 02.12.2003, в 13:50, Sergey Vlasov пишет:
> Нужная информация могла остаться в логах.
Не-а. Скрипт nvidia_glx не протоколирует свою деятельность.

> Я имел в виду snd-cmipci - он на что-нибудь ругался при загрузке?
Ничего значащего в логах нет.
"sound: Loading sound module (snd-cmipci): failed" - предел
информативности.
Возможно требуюется обновление sound-scripts, но если бы это было так,
то в kernel-modules-alsa стояла бы зависимость от оных, не так ли?
> А в случае nvidia - возможно, была ругань от скриптов.

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey V Turchin]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 301 bytes --]

В сообщении от 2 Декабрь 2003 15:55 Roman Savelyev написал(a):

<skip/>

> > А в случае nvidia - возможно, была ругань от скриптов.
почитайте вывод от
service nvidia_glx status

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

В Втр, 02.12.2003, в 16:00, Sergey V Turchin пишет:
> > > А в случае nvidia - возможно, была ругань от скриптов.
> почитайте вывод от
> service nvidia_glx status
Сейчас вывод будет хороший. Сведётся к тому, что найдено и уаджустено по
самые некуда.
В .12 - рекомендация поставить пакет, который и так установлен.

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1053 bytes --]

On Tue, Dec 02, 2003 at 03:55:34PM +0300, Roman Savelyev wrote:
> В Втр, 02.12.2003, в 13:50, Sergey Vlasov пишет:
> > Нужная информация могла остаться в логах.
> Не-а. Скрипт nvidia_glx не протоколирует свою деятельность.
> 
> > Я имел в виду snd-cmipci - он на что-нибудь ругался при загрузке?
> Ничего значащего в логах нет.
> "sound: Loading sound module (snd-cmipci): failed" - предел
> информативности.
> Возможно требуюется обновление sound-scripts, но если бы это было так,
> то в kernel-modules-alsa стояла бы зависимость от оных, не так ли?

В принципе обновление желательно, но не обязательно (при уже настроенном
звуке никакого эффекта не будет; основное изменение - попытка
автоматической настройки микшера ALSA для получения звука сразу после
установки).

Вообще очень странно, что в случае ядра alt10 ALSA работает, а в alt12 уже
не работает - там было только одно изменение, да и то в snd-via82xx (и ещё
добавились зависимости для корректного обновления пакета с модулями).
kernel-modules-alsa-std-up-0.9.8-alt4.12 точно был установлен?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Roman Savelyev]

В Втр, 02.12.2003, в 16:06, Sergey Vlasov пишет:
> Вообще очень странно, что в случае ядра alt10 ALSA работает, а в alt12 уже
> не работает - там было только одно изменение, да и то в snd-via82xx (и ещё
> добавились зависимости для корректного обновления пакета с модулями).
> kernel-modules-alsa-std-up-0.9.8-alt4.12 точно был установлен?
ls -l /var/cache/apt/archives/*alsa*
-rw-r--r--    1 root     rpm         35670 Oct 23 13:47
kernel-doc-alsa-0.9.8_0.9.8-alt1_noarch.rpm
-rw-r--r--    1 root     rpm       1129677 Nov 19 16:12
kernel-modules-alsa-std-up_0.9.8-alt3.10_i586.rpm
-rw-r--r--    1 root     rpm       1130179 Nov 29 23:35
kernel-modules-alsa-std-up_0.9.8-alt4.12_i586.rpm
-rw-r--r--    1 root     rpm        261134 Nov 12 15:28
libalsa_0.9.8-alt2_i586.rpm
--------------------------------------------------------------------
Вообще мне кажется, что какая-то ерунда вокруг депмоди и прочей модутили
повыползала. Есть мнение, что обе проблемы с модулями из подкаталогов
"из того же материала".

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Renat Sabitov]

On Tue, 2 Dec 2003 16:06:05 +0300
Sergey Vlasov <vsu@altlinux.ru> wrote:


> Вообще очень странно, что в случае ядра alt10 ALSA работает, а в alt12 уже
> не работает - там было только одно изменение, да и то в snd-via82xx (и ещё
> добавились зависимости для корректного обновления пакета с модулями).
> kernel-modules-alsa-std-up-0.9.8-alt4.12 точно был установлен?

У меня работает и alsa, и nvidia на alt12 без проблем.

[sisyphus] Re: [security-announce] IA: new kernel packages available

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

On Tue, Dec 02, 2003 at 12:48:25PM +0300, Roman Savelyev wrote:
> > > > > обновить ядро до релиза 2.4.22-alt12.
> > > И поиметь кучу проблем с alsa и nvidia. >:-\
> > А именно?
> Модуль snd-cmipci не загружаелся, сервис nvidia_glx
> обламывается с подстановкой модуля под ядро.

Все работает (именно 2.4.22-alt12-std-up, snd-cmipci, nvidia).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [security-announce] IA: new kernel packages available

[Sergey V Turchin]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 439 bytes --]

В сообщении от 2 Декабрь 2003 11:52 Roman Savelyev написал(a):
> В Втр, 02.12.2003, в 11:19, Sergey S. Skulachenko пишет:
> > > Всем пользователям ядер из Сизифа рекомендую
> > > обновить ядро до релиза 2.4.22-alt12.
>
> И поиметь кучу проблем с alsa и
>  nvidia. >:-\
Нет, почитать вывод
service nvidia_glx status

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]