[Sysadmins] kernel sec holes

[Sysadmins] kernel sec holes

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

On Mon, Feb 11, 2008 at 12:54:33AM +0300, Dmitry V. Levin wrote:
> Ядро оказалось слишком горячее

Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
увидеть и его апдейт.

А также учесть грабли, касающиеся 2.6.24, раз уж переезд начался.

PS: кросспост.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] [devel] kernel sec holes

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

В сообщении от 11 февраля 2008 Michael Shigorin написал(a):
> On Mon, Feb 11, 2008 at 12:54:33AM +0300, Dmitry V. Levin wrote:
> > Ядро оказалось слишком горячее
>
> Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
> ([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
> увидеть и его апдейт.
>
> А также учесть грабли, касающиеся 2.6.24, раз уж переезд начался.

2.6.24.2 если вдруг кому надо
ftp://ftp.altlinux.ru/pub/people/shrek/kernel/

>
> PS: кросспост.



-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] [devel] kernel sec holes

[Nikolay A. Fetisov]

[-- Attachment #1: Type: text/plain, Size: 459 bytes --]

On Mon, 11 Feb 2008 11:02:29 +0200
Michael Shigorin wrote:

> On Mon, Feb 11, 2008 at 12:54:33AM +0300, Dmitry V. Levin wrote:
> > Ядро оказалось слишком горячее
> 
> Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает

... только систему в нестабильном состоянии оставляет и через некоторое
время вешает. Особенно если несколько раз проверить. А ещё лучше в цикле
запустить.

> PS: кросспост.

-- 
С уважением,	
Николай Фетисов

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] kernel sec holes

[Nikolay A. Fetisov]

[-- Attachment #1: Type: text/plain, Size: 642 bytes --]

On Mon, 11 Feb 2008 11:02:29 +0200
Michael Shigorin wrote:

> ...
> Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
> ([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
> увидеть и его апдейт.

До появления update'а, похоже, помогает заглушка в виде модуля
ядра: 
http://home.powertech.no/oystein/ptpatch2008/
(https://bugzilla.redhat.com/show_bug.cgi?id=432251#c10)

Для 2.6.18-ovz-smp-* собирается без каких-либо правок как под i586,
так и под x86_64, загружается и вызов vmsplice блокирует. 

Негативных последствий за полтора часа работы замечено не было.

-- 
С уважением,	
Николай Фетисов

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]