forum.opennet.ru - "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." (87)

"Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
Сообщение от opennews (??), 03-Май-19, 09:31
В ядре Linux выявлена (https://seclists.org/oss-sec/2019/q2/86) уязвимость (CVE-2019-11683 (https://security-tracker.debian.org/tracker/CVE-2019-11683)), позволяющая удалённо вызвать отказ в обслуживании через отправку специально оформленных UDP-пакетов (packet-of-death). Проблема вызвана ошибкой в обработчике udp_gro_receive_segment (net/ipv4/udp_offload.c) с реализацией технологии GRO (Generic Receive Оffload) и может привести к повреждению содержимого областей памяти ядра при обработке UDP-пакетов с нулевым заполнением (пустой payload). Проблема затрагивает только ядро 5.0 (https://www.opennet.ru/opennews/art.shtml?num=50201), так как поддержка GRO для UDP-сокетов была реализована (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... в ноябре прошлого года и успела попасть только в последний стабильный выпуск ядра. Технология GRO позволяет ускорить обработку большого числа входящих пакетов, благодаря агрегированию нескольких пакетов в более крупные блоки, не требующие отдельной обработки каждого пакета. Проблема пока исправлена только в виде патча (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... корректирующее обновление пока не опубликовано (во вчерашнее обновление 5.0.11 исправление не вошло (https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.11)). Из дистрибутивов ядро 5.0 успело войти в состав Fedora 30 (https://bodhi.fedoraproject.org/updates/?releases=F30&type=s... Arch Linux (https://www.archlinux.org/packages/core/x86_64/linux/), Gentoo (https://packages.gentoo.org/packages/sys-kernel/gentoo-sources) и других непрерывно обновляемых дистрибутивов. Debian, Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2... RHEL/CentOS (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-11683) и SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-11683) проблема не затрагивает. Проблема была найдена (http://patchwork.ozlabs.org/patch/1042902/) в результате использования разработанного компанией Google анализатора KASAN (https://github.com/google/kasan/wiki) (KernelAddressSanitizer), нацеленного на выявление ошибок при работе с памятью и фактов некорректного обращения к памяти, таких как обращения к освобождённым областям памяти и помещение кода в области памяти, не предназначенные для подобных манипуляций. KASAN был добавлен в состав ядра 4.0 (https://www.opennet.ru/opennews/art.shtml?num=42029) и включается опцией "CONFIG_KASAN=y". URL: https://seclists.org/oss-sec/2019/q2/86 Новость: https://www.opennet.ru/opennews/art.shtml?num=50620
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 09:31 , 03-Май-19, (1) +7

Скрыто модератором, qywtfgsaqwzh (ok), 09:35 , 03-Май-19, (2)

Вот, говорил батька Эндрюс на микроядре писать, - не послушали , Aknor (?), 09:37 , 03-Май-19, (3) –1

Наш батька Ричард И он, кстати, тоже хотел повести по пути микроядра , Аноним (17), 10:51 , 03-Май-19, (17) –2

Вкликие люди - мыслят одинаково , Aknor (?), 12:16 , 03-Май-19, (25) –1

Набери в поисковике мысли сходятся , что бы проверить свою гипотезу , Аноним (30), 12:46 , 03-Май-19, (30) +9

Он и повел HURD - микроядро , Аноним (28), 12:40 , 03-Май-19, (28) +4

И где ваш HURD теперь Хотя Minix определённо взлетел, причём повыше винды с лин, Аноним (105), 12:05 , 05-Май-19, (105) –1

Есть же seL4 - микроядро, да ещё и формальную верификацию прошедшее , Аноним (27), 12:31 , 03-Май-19, (27) –1

и на 8000 строк его кода - 80 000 спецификации верификации, Аноним (41), 14:16 , 03-Май-19, (41) –2

Да, именно И что ты этим хочешь сказать , Аноним (27), 16:11 , 03-Май-19, (50)

то, что Линус и LF не осилят писать 100,000,000 или миллиард строк матана для , Аноним (41), 18:59 , 03-Май-19, (62)

100500 же Зачем для микроядра миллиард строк верификации микро, как бы, намекае, Аноним84701 (ok), 20:01 , 03-Май-19, (64)

Тут всё просто До первого сервис пака не ставить А раз сервис пак к ядру ещё н, Аноним (39), 14:10 , 03-Май-19, (39) –5

Заголовок страшный, но суть - никто в здравом уме, кроме тестеров, сейчас не исп, FSA (??), 09:40 , 03-Май-19, (4) –14

с чего вы решили, если в состав дистрибутивов уже оно вошло наверняка кто-то уже, аноннн (?), 15:22 , 03-Май-19, (48)

Если у кого-то федорка или арчик на серваке, он ССЗБ , Аноним (68), 20:35 , 03-Май-19, (68) +4

наоборот, человек не ест говнолегаси ПО, которое уже старое после выхода дистриб, аноннн (?), 08:47 , 04-Май-19, (91) –7
Но дома вполне у меня Fedora 29, там 5 0 10 уже , хотел спросить (?), 03:08 , 05-Май-19, (101)

В Gentoo можно много чего свежего наставить, если настроить определённым образом, FSA (??), 00:21 , 05-Май-19, (100)

А теперь внимательно читаем , Аноним (49), 16:04 , 03-Май-19, (49) +1

В Gentoo ядро 5 0 x размаскировывать надо, обычные пользователи на него ещё не о, имя (?), 18:51 , 03-Май-19, (61) +4

У арчеводов есть linux-ltskido arch64 uname -aLinux arch64 4 19 38-1-lts 1 S, Kido Katsuragi (?), 01:11 , 04-Май-19, (75) –1
арчевод знал на что подписывался а если не знал - то быстро узнает, Аноним (86), 05:41 , 04-Май-19, (86) –2

расскажи нам, комсомолец, что мы должны узнать ведь ты, по всей видимости, знае, арчевед (?), 15:36 , 04-Май-19, (94)

Скрыто модератором, Сюзанна (?), 16:30 , 03-Май-19, (55) –3

Скрыто модератором, 0x0 (?), 22:41 , 03-Май-19, (71) –1

Все так и есть У LTS убунты 4 15, у дебиана 4 9, а у шляпы вообще 3 x ветки ядр, Аноним (65), 20:06 , 03-Май-19, (65) +2

4 18, Gannet (ok), 03:12 , 04-Май-19, (76)

Linux 5 0 2-gentoo 2 SMP PREEMPT Fri Mar 15 11 17 57 EET 2019 x86_64 Intel R C, Аноним (5), 09:40 , 03-Май-19, (5) –1

Предложенный патч для 5 1 ветки В оригинальном виде даже на 5 0 11 не ложится, , Аноним (14), 10:39 , 03-Май-19, (14) +7

Чево случилось то, пропатченный патч (?), 13:28 , 03-Май-19, (35) +3

Лежачего патча напильниками не трогают - , Michael Shigorin (ok), 15:11 , 03-Май-19, (44) –1
как пропатчить ядро на gentoo , вопрос (?), 16:43 , 03-Май-19, (56) +2

etc portage patches , ответ (?), 20:15 , 03-Май-19, (66) +2
Скорее всего, где-то в субботу возможно в понедельник выйдет 5 0 12, потому чт, 0x0 (?), 23:05 , 03-Май-19, (72) –1

сомневаюсь что к этому времени кто-нибудь успеет настолько глубоко изучить и по, 0x0 (?), 23:14 , 03-Май-19, (73) –2

Скрыто модератором, Аноним (6), 09:57 , 03-Май-19, (6) +12

Скрыто модератором, Vasyan (?), 10:37 , 03-Май-19, (11) +8

Скрыто модератором, Аноним (29), 12:46 , 03-Май-19, (29) +9

Скрыто модератором, bob (??), 17:15 , 03-Май-19, (58)

Скрыто модератором, Аноним (60), 18:30 , 03-Май-19, (60) –2

Скрыто модератором, Аноним (68), 20:36 , 03-Май-19, (69) +5

Скрыто модератором, БАН (?), 15:51 , 04-Май-19, (95) –1
Скрыто модератором, Аноним (96), 16:04 , 04-Май-19, (96) –1

Скрыто модератором, Аноним (15), 10:48 , 03-Май-19, (15) +1

Скрыто модератором, iCat (ok), 13:04 , 03-Май-19, (33) +13

Скрыто модератором, rshadow (ok), 16:15 , 03-Май-19, (52) +4

Скрыто модератором, Алене (?), 03:35 , 04-Май-19, (82) +2

Скрыто модератором, Старик (?), 22:01 , 04-Май-19, (97) +2

Скрыто модератором, vn971 (ok), 11:03 , 03-Май-19, (19)

Скрыто модератором, Crazy Alex (ok), 11:06 , 03-Май-19, (20) +8
Скрыто модератором, Michael Shigorin (ok), 15:12 , 03-Май-19, (45) –3
Скрыто модератором, Аноним (86), 05:42 , 04-Май-19, (87)

На Ubuntu 19 04 ядро 5 0 же Почему пишут, что Ubuntu не затронуло , Аноним (7), 09:58 , 03-Май-19, (7) –1

Потому что LTS ветку не затронуло, а остальные как бы и не стоит даже рассматрив, Аноним (16), 10:48 , 03-Май-19, (16) +1
Потому что non-LTS релизы не предназначены для повседневного использования, а то, Ключевский (?), 23:44 , 03-Май-19, (74) +1

Вообще-то LTS по сути придуман для продакшена, а не ветка для разработчиков или , Gannet (ok), 03:21 , 04-Май-19, (77) +2

Нет и никогда За установку в продакшен non-LTS сразу показываем на дверь, за са, Ключевский (?), 04:01 , 04-Май-19, (83)

Н-да А если фикс бага не бекпортирован в LTS из не-LTS И фикс этот затрагивает, Gannet (ok), 03:16 , 05-Май-19, (102)

Скрыто модератором, Аноним (10), 10:25 , 03-Май-19, (10) +11

Скрыто модератором, Аноним (12), 10:39 , 03-Май-19, (12) –1
Скрыто модератором, Аноним (68), 13:51 , 03-Май-19, (36) –2
Скрыто модератором, 123 (??), 14:00 , 03-Май-19, (37) –4

Скрыто модератором, Аноним (51), 16:15 , 03-Май-19, (51)

фуух пронесло, Аноним (13), 10:39 , 03-Май-19, (13)

Съел что-то не то , Gannet (ok), 03:22 , 04-Май-19, (78) +3

Я спортсмен, Старик (?), 22:04 , 04-Май-19, (98) –1

Если бы на Rust переписали таких банальных уязвимостей небыло бы и близко , Esus (?), 11:49 , 03-Май-19, (21) –7

rust на было появляться лет 29 назад Собственно никто не мешает написать свое яд, Аноним (23), 12:01 , 03-Май-19, (23) –1
Голословное утверждение, в rust есть unsafe Rust cannot prevent all kinds of sof, Аноним (26), 12:29 , 03-Май-19, (26) +2
Лучше на GO , Gannet (ok), 03:24 , 04-Май-19, (79) –1

Чтобы вместо 12309 были лаги графики и сети, вызванные всеядерной сборкой мусора, имя (?), 10:49 , 04-Май-19, (93)

Перепиши , Аноним (85), 05:09 , 04-Май-19, (85)
я бы с удовольствием посмотрел на бенчмарки ядра на растений и линуксаhttp www, JL2001 (ok), 11:05 , 05-Май-19, (104)

Kasan разработал Samsung, а не Google , Аноним (22), 11:51 , 03-Май-19, (22) +1
меня называли слоупоком за что что сижу на 4 4 WHO IS LAUGHTING NOW , держу в курсе (?), 17:14 , 03-Май-19, (57) –5

Будто это в 4 5 вылезло 0, Аноним (59), 18:20 , 03-Май-19, (59) +4
Таки слоупок , Gannet (ok), 03:25 , 04-Май-19, (81) +2

а можно огласить весь список дист с этим ядром пожалуйста, Аноним (67), 20:26 , 03-Май-19, (67) –1

В фетровой 29 5 0 10, Аноне (?), 20:42 , 03-Май-19, (70) +1
Fedora 30, то есть тестинг для RH Ubuntu 19 04, то есть тестовый для подготовки , Ключевский (?), 04:03 , 04-Май-19, (84) +1

Ну это надо разрешать ставить что-то свежее, чем обычно ставится, а ставится 4 1, FSA (??), 00:18 , 05-Май-19, (99)

Я правильно понимаю, что ошибка не приведёт к полному краху Повреждение памяти , Аноним (92), 10:20 , 04-Май-19, (92) +2

Отсутствие в UDP datagram Data PDU, с точки зрения NAT вообще не является пробле, zanswer CCNA RS and S (?), 07:37 , 05-Май-19, (103) +1

Спасибо за ответ , Аноним (106), 13:40 , 05-Май-19, (106)

Так софта еще нет с этим GRO, если только у гугля Думаю гугл эту опцию для QUIC , x (?), 20:24 , 05-Май-19, (107)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +7 +/–

Сообщение от Аноним (1), 03-Май-19, 09:31

Скоро будет нюкер для линуха! Как в старые-добрые.

Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором +/–

Сообщение от qywtfgsaqwzh (ok), 03-Май-19, 09:35

Да уж...
Помню, собирались в лаборантской, жрали спирт Рояль в три горла, запивали Зукой и Юпи, инсталяли слакварь, и нюкали нюкали нюкали!

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Aknor (?), 03-Май-19, 09:37

Вот, говорил батька Эндрюс на микроядре писать, - не послушали ...

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –2 +/–

Сообщение от Аноним (17), 03-Май-19, 10:51

Наш батька Ричард. И он, кстати, тоже хотел повести по пути микроядра.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Aknor (?), 03-Май-19, 12:16

Вкликие люди - мыслят одинаково ...

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +9 +/–

Сообщение от Аноним (30), 03-Май-19, 12:46

Набери в поисковике "мысли сходятся", что бы проверить свою гипотезу. ;)

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +4 +/–

Сообщение от Аноним (28), 03-Май-19, 12:40

Он и повел. HURD - микроядро.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

105. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (105), 05-Май-19, 12:05

И где ваш HURD теперь? Хотя Minix определённо взлетел, причём повыше винды с линуксом и бздями.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (27), 03-Май-19, 12:31

Есть же seL4 - микроядро, да ещё и формальную верификацию прошедшее...

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

41. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –2 +/–

Сообщение от Аноним (41), 03-Май-19, 14:16

> seL4
и на 8000 строк его кода - 80.000 спецификации верификации

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним (27), 03-Май-19, 16:11

Да, именно. И что ты этим хочешь сказать?

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним (41), 03-Май-19, 18:59

то, что Линус и LF не осилят писать 100,000,000 (или миллиард) строк матана для верификации применимого в реальности микроядра

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним84701 (ok), 03-Май-19, 20:01

> то, что Линус и LF не осилят писать 100,000,000 (или миллиард) строк
> матана для верификации применимого в реальности микроядра
100500 же!
Зачем для микроядра миллиард строк верификации (микро, как бы, намекает) и чем нереальны проекты
ДАРПЫ с Боингом
http://ts.data61.csiro.au/projects/TS/SMACCM/
или тот же CubeSat
https://research.csiro.au/tsblog/securing-outer-space-sel4/
Да и на пишке его вроде как запускали:
https://research.csiro.au/tsblog/sel4-raspberry-pi-3/
ЗЫ:
совсем забыл:
https://mirrors.edge.kernel.org/pub/linux/kernel/Historic/li... (новое кодовое имя "Unreal" ;) )

tokei linux-0.01
-------------------------------------------------------------------------------
Language            Files        Lines         Code     Comments       Blanks
-------------------------------------------------------------------------------
Assembly                7         1464         1356            0          108
C                      45         5929         4975          400          554
C Header               31         2484         1987          204          293
Makefile                5          362          293           24           45
-------------------------------------------------------------------------------
Total                  88        10239         8611          628         1000

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –5 +/–

Сообщение от Аноним (39), 03-Май-19, 14:10

Тут всё просто. До первого сервис пака не ставить. А раз сервис пак к ядру ещё не разу не выходил ядро не нужно.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –14 +/–

Сообщение от FSA (??), 03-Май-19, 09:40

Заголовок страшный, но суть - никто в здравом уме, кроме тестеров, сейчас не использует эти ядра на чём-то важном и даже домашнем компьютере. У меня Gentoo и версия ядра 4.19.

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от аноннн (?), 03-Май-19, 15:22

с чего вы решили, если в состав дистрибутивов уже оно вошло?
наверняка кто-то уже обновил десктоп/сервак

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +4 +/–

Сообщение от Аноним (68), 03-Май-19, 20:35

Если у кого-то федорка или арчик на серваке, он ССЗБ.

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –7 +/–

Сообщение от аноннн (?), 04-Май-19, 08:47

наоборот, человек не ест говнолегаси ПО, которое уже старое после выхода дистрибутива
точно так же в ядре и 4-й ветки можно найти уязвимость
федорка на сервере вполне имеет место быть
если чувак хочет стабильность, то он будет не линуксы на сервак нести, а фряху

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от хотел спросить (?), 05-Май-19, 03:08

Но дома вполне... у меня Fedora 29, там 5.0.10 уже.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

100. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от FSA (??), 05-Май-19, 00:21

> с чего вы решили, если в состав дистрибутивов уже оно вошло?
В Gentoo можно много чего свежего наставить, если настроить определённым образом. Вопрос только в том, зачем, если ты не тестер. Ubuntu у меня на малинке и на виртуалках в интернете. Там 4 ветка ядра. Пробовал другие дистрибутивы, там вообще всё древнее как го-но мамонта.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

49. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Аноним (49), 03-Май-19, 16:04

> никто в здравом уме, кроме тестеров, сейчас не использует эти ядра на чём-то важном и даже домашнем компьютере.
А теперь внимательно читаем:
> ядро 5.0 успело войти в состав Fedora 30, Ubuntu 19.04, Arch Linux, Gentoo и других непрерывно обновляемых дистрибутивов.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

61. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +4 +/–

Сообщение от имя (?), 03-Май-19, 18:51

В Gentoo ядро 5.0.x размаскировывать надо, обычные пользователи на него ещё не обновлялись.
https://packages.gentoo.org/packages/sys-kernel/gentoo-sources
А вот арчеводы страдают, факт.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Kido Katsuragi (?), 04-Май-19, 01:11

У арчеводов есть linux-lts
kido@arch64 ~> uname -a
Linux arch64 4.19.38-1-lts #1 SMP Thu May 2 16:01:37 CEST 2019 x86_64 GNU/Linux

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –2 +/–

Сообщение от Аноним (86), 04-Май-19, 05:41

арчевод знал на что подписывался. а если не знал - то быстро узнает

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

94. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от арчевед (?), 04-Май-19, 15:36

расскажи нам, комсомолец, что мы должны узнать. ведь ты, по всей видимости, знаешь больше нас всех вместе взятых.

Ответить | Правка | Наверх | Cообщить модератору

55. Скрыто модератором –3 +/–

Сообщение от Сюзанна (?), 03-Май-19, 16:30

Весь опеннетиу использует. Сходи посмотри как Солдат и компания в соседней ветке за новую Федорку и бубунточку топили

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

71. Скрыто модератором –1 +/–

Сообщение от 0x0 (?), 03-Май-19, 22:41

Ну, всё! Это, наверное, уже он. Нужно срочно откатываться на 1 )))

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от Аноним (65), 03-Май-19, 20:06

Все так и есть. У LTS убунты 4.15, у дебиана 4.9, а у шляпы вообще 3.x ветки ядро какое-то. Большинство как серверов, так и обычных админов локалхоста сидят именно на этих дистрах.
С чем связана негативная реакция опеннетовцев даже не знаю...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

76. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Gannet (ok), 04-Май-19, 03:12

> У LTS убунты 4.15
4.18

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (5), 03-Май-19, 09:40

Linux 5.0.2-gentoo #2 SMP PREEMPT Fri Mar 15 11:17:57 EET 2019 x86_64 Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz GenuineIntel GNU/Linux
patching file net/ipv4/udp_offload.c
Hunk #1 FAILED at 352.
Hunk #2 FAILED at 359.
Hunk #3 FAILED at 377.
3 out of 3 hunks FAILED -- saving rejects to file net/ipv4/udp_offload.c.rej
WTF?

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +7 +/–

Сообщение от Аноним (14), 03-Май-19, 10:39

Предложенный патч для 5.1 ветки. В оригинальном виде даже на 5.0.11 не ложится, сигнатура у udp_gro_receive_segment() отличается. Нужен пропатченный патч.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +3 +/–

Сообщение от пропатченный патч (?), 03-Май-19, 13:28

Чево случилось то

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Michael Shigorin (ok), 03-Май-19, 15:11

Лежачего патча напильниками не трогают ;-]

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от вопрос (?), 03-Май-19, 16:43

как пропатчить ядро на gentoo?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

66. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от ответ (?), 03-Май-19, 20:15

/etc/portage/patches ?

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от 0x0 (?), 03-Май-19, 23:05

Скорее всего, где-то в субботу (возможно в понедельник) выйдет 5.0.12, потому что в воскресном 5.1.0 наверняка всё будет уже пропатчено.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

73. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –2 +/–

Сообщение от 0x0 (?), 03-Май-19, 23:14

*сомневаюсь что к этому времени кто-нибудь успеет настолько глубоко изучить и поставить на вооружение этот баг, чтобы вызвать  вселенские сбои :)

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +12 +/–

Сообщение от Аноним (6), 03-Май-19, 09:57

будут ли тут вопли про то, как ядро linux переусложнено, не соответствует философии unix и т.п.? Ну, как в аналогичных темах про systemd

Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором +8 +/–

Сообщение от Vasyan (?), 03-Май-19, 10:37

Извольте: "ядро linux переусложнено, не соответствует философии unix и т.п"

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +9 +/–

Сообщение от Аноним (29), 03-Май-19, 12:46

Комментатор просил вопли, поправил вас:
- Ядро linux переусложнено! Не соответствует философии unix и т.п.!!!

Ответить | Правка | Наверх | Cообщить модератору

58. Скрыто модератором +/–

Сообщение от bob (??), 03-Май-19, 17:15

За вопль не считается, CapsLock не включен

Ответить | Правка | Наверх | Cообщить модератору

60. Скрыто модератором –2 +/–

Сообщение от Аноним (60), 03-Май-19, 18:30

Восклицательные знаки, на что?

Ответить | Правка | Наверх | Cообщить модератору

69. Скрыто модератором +5 +/–

Сообщение от Аноним (68), 03-Май-19, 20:36

Запятую между подлежащим и сказуемым ставят только мyдaки.

Ответить | Правка | Наверх | Cообщить модератору

95. Скрыто модератором –1 +/–

Сообщение от БАН (?), 04-Май-19, 15:51

ПРЕДУПРЕЖДЕНИЕ: В сообщении используется неприемлемая лексика.

Ответить | Правка | Наверх | Cообщить модератору

96. Скрыто модератором –1 +/–

Сообщение от Аноним (96), 04-Май-19, 16:04

> Запятую между подлежащим и сказуемым ставят только мyдaки.
Обороты речи? Не, не слышали.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

15. Скрыто модератором +1 +/–

Сообщение от Аноним (15), 03-Май-19, 10:48

Вообще-то, заявления о том, что ядро Линух - переусложнённое нагромождение костылей, появляются тут регулярно.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

33. Скрыто модератором +13 +/–

Сообщение от iCat (ok), 03-Май-19, 13:04

Вообще-то заявления о том, что кто-то что-то как-то не так делает появляются везде регулярно.
Это даже не "примета времени". Досужих советчиков и критиков отмечали ещё Геродот, Сократ, Лао Цзы...

Ответить | Правка | Наверх | Cообщить модератору

52. Скрыто модератором +4 +/–

Сообщение от rshadow (ok), 03-Май-19, 16:15

Широкую на широкую!!!

Ответить | Правка | Наверх | Cообщить модератору

82. Скрыто модератором +2 +/–

Сообщение от Алене (?), 04-Май-19, 03:35

***ные волки!

Ответить | Правка | Наверх | Cообщить модератору

97. Скрыто модератором +2 +/–

Сообщение от Старик (?), 04-Май-19, 22:01

Бабка не ори. Андрей помоги ему развернуть широкую на широкую!!!!

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором +/–

Сообщение от vn971 (ok), 03-Май-19, 11:03

Конечно, вон выше уже про микроядра написали. Любая изоляция и "separation of concerns", если её можно провести разумными усилиями -- это хорошо, конечно.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

20. Скрыто модератором +8 +/–

Сообщение от Crazy Alex (ok), 03-Май-19, 11:06

И с разумными накладными расходами. Чем у микроядра всё плохо.

Ответить | Правка | Наверх | Cообщить модератору

45. Скрыто модератором –3 +/–

Сообщение от Michael Shigorin (ok), 03-Май-19, 15:12

Если.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

87. Скрыто модератором +/–

Сообщение от Аноним (86), 04-Май-19, 05:42

"если"
IPC убивает производительность, поэтому никому оно нафиг не сдалось.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

7. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (7), 03-Май-19, 09:58

На Ubuntu 19.04 ядро 5.0 же. Почему пишут, что Ubuntu не затронуло?

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Аноним (16), 03-Май-19, 10:48

Потому что LTS ветку не затронуло, а остальные как бы и не стоит даже рассматривать

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Ключевский (?), 03-Май-19, 23:44

Потому что non-LTS релизы не предназначены для повседневного использования, а только для тестирования нового ПО и новых фич. Если ты сидишь на ветке для разработчиков, то ты понимаешь что ты делаешь.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

77. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от Gannet (ok), 04-Май-19, 03:21

Вообще-то LTS по сути придуман для продакшена, а не ветка для разработчиков или не для разработчиков. Я вот не разработчик и как-то не рыдаю крокодильими слезами от того, что в 5.0 этот баг нашли, а у меня *buntu 19.04. Не LTS-релизы подходят не только разработчикам, но и опытным домашним пользователям или, как вариант, если существует какой-то принципиальный баг в LTS, не позволяющий работать какому-то сервису как надо в том же продакшене - вариант поставить не-LTS-релиз вполне себе логичен, как некая крайняя мера.

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Ключевский (?), 04-Май-19, 04:01

> в том же продакшене - вариант поставить не-LTS-релиз вполне себе логичен,
> как некая крайняя мера.
Нет и никогда. За установку в продакшен non-LTS сразу показываем на дверь, за саму идею. Есть предназначенные для использования LTS'ы и есть non-LTS для тестов и «поиграться». У меня есть виртуалка с non-LTS, потому что я тестирую и пишу баг-репорты, а на десктопе у меня LTS, у обоих братьев LTS(один из них ITшник, а второй — чайник со свистком), у отца старый LTS(16.04), так как железо старовато и не хочу нового накатывать, видать при окончании поддержки буду его все же уговаривать принять в подарок новый ноутбук, у мамы до самой ее смерти был LTS, на сотне моих серверов LTS, потому что LTS ставят там, где нужно, что бы все работало и работало стабильно, а non-LTS ставят либо мамкины крякеры, либо те кто готовы тестировать и писать баг-репорты

Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Gannet (ok), 05-Май-19, 03:16

> Нет и никогда.
Н-да? А если фикс бага не бекпортирован в LTS из не-LTS? И фикс этот затрагивает определённый функционал, работа которого принципиальна... (?)

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +11 +/–

Сообщение от Аноним (10), 03-Май-19, 10:25

#2034
Hooligaша: Я тут 98 винду поставил)) ради стёба
Hooligaша: Кстати классная винда без заморочек :)
Ыыыксклюзивный: Без заморочек гавариш ?) 98-я?
Ыыыксклюзивный: Мы таких незамороченных в 5-ом классе вот так лечили ;))
Ыыыксклюзивный: ping -l 32000 -t 10.12.48.1
Hooligaша: О_О Нееет с%$&!!!!!!!!! Стой!!
Hooligaша has gone offline.
Ыыыксклюзивный:Винду он.. без заморочек нашёл... так тебе падло))

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором –1 +/–

Сообщение от Аноним (12), 03-Май-19, 10:39

бан

Ответить | Правка | Наверх | Cообщить модератору

36. Скрыто модератором –2 +/–

Сообщение от Аноним (68), 03-Май-19, 13:51

Хоронили тёщу. Порвали два баяна.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

37. Скрыто модератором –4 +/–

Сообщение от 123 (??), 03-Май-19, 14:00

Середина 2019. Анонимный линуксоид в теме про уязвимость в ядре Linux, позволяющую вызвать крах, постит фрагмент шутки про Windows 98 начала нулевых. Через пару лет, наверное, будет шутить про стабильность XP SP1. Ах, сколько же я таких шуток было, когда выяснилось про 9 лет жизни с Dirty Cow.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

51. Скрыто модератором +/–

Сообщение от Аноним (51), 03-Май-19, 16:15

> когда выяснилось про 9 лет жизни с Dirty Cow.
Лично знакомы с пострадавшими?

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним (13), 03-Май-19, 10:39

> Проблема затрагивает только ядро 5.0
фуух.... пронесло

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +3 +/–

Сообщение от Gannet (ok), 04-Май-19, 03:22

Съел что-то не то?

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Старик (?), 04-Май-19, 22:04

Я спортсмен

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –7 +/–

Сообщение от Esus (?), 03-Май-19, 11:49

Если бы на Rust переписали таких банальных уязвимостей небыло бы и близко.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (23), 03-Май-19, 12:01

rust на было появляться лет 29 назад.
Собственно никто не мешает написать свое ядро на rust без банальных уязвимостей или доделать redox os

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от Аноним (26), 03-Май-19, 12:29

Голословное утверждение, в rust есть unsafe.
Rust cannot prevent all kinds of software problems. Buggy code can and will be written in Rust.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

79. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Gannet (ok), 04-Май-19, 03:24

Лучше на GO.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

93. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от имя (?), 04-Май-19, 10:49

> Лучше на GO.
Чтобы вместо 12309 были лаги графики и сети, вызванные всеядерной сборкой мусора?

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним (85), 04-Май-19, 05:09

Перепиши.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

104. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от JL2001 (ok), 05-Май-19, 11:05

> Если бы на Rust переписали таких банальных уязвимостей небыло бы и близко.
я бы с удовольствием посмотрел на бенчмарки ядра на растений и линукса
https://www.opennet.ru/opennews/art.shtml?num=50387

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

22. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Аноним (22), 03-Май-19, 11:51

Kasan разработал Samsung, а не Google.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –5 +/–

Сообщение от держу в курсе (?), 03-Май-19, 17:14

меня называли слоупоком за что что сижу на 4.4. WHO IS LAUGHTING NOW?

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +4 +/–

Сообщение от Аноним (59), 03-Май-19, 18:20

Будто это в 4.5 вылезло.. /0

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от Gannet (ok), 04-Май-19, 03:25

Таки слоупок.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

67. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." –1 +/–

Сообщение от Аноним (67), 03-Май-19, 20:26

а можно огласить весь список дист с этим ядром пожалуйста

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Аноне (?), 03-Май-19, 20:42

В фетровой 29 5.0.10

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от Ключевский (?), 04-Май-19, 04:03

> а можно огласить весь список дист с этим ядром пожалуйста
Fedora 30, то есть тестинг для RH.
Ubuntu 19.04, то есть тестовый для подготовки LTSов
И всякие рачи и генту.
В продакшен-реди дистрах 5.0 нет и явно не будет.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

99. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от FSA (??), 05-Май-19, 00:18

> генту.
Ну это надо разрешать ставить что-то свежее, чем обычно ставится, а ставится 4.19 сейчас. Если это делаешь и выставляешь в интернет, ССЗБ.

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +2 +/–

Сообщение от Аноним (92), 04-Май-19, 10:20

Я правильно понимаю, что ошибка не приведёт к полному краху? Повреждение памяти ядра относится к виртуальной памяти? То есть проблему можно будет решить просто перезагрузкой ПК в случае с домашним использованием? И какая вообще вероятность получить такой пакет прямо в систему через NAT (в случае использования домашнего роутера). Реагирует ли он на пакеты с нулевым заполнением каким-то образом?

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +1 +/–

Сообщение от zanswer CCNA RS and S (?), 05-Май-19, 07:37

Отсутствие в UDP datagram Data PDU, с точки зрения NAT вообще не является проблемой, кроме возможно случаев когда используется Application Layer Gateway для конкретных протоколов.
В общем случае, такие пакеты не смогут достичь вашего домашнего компьютера. Поскольку хакеру нужно будет каким-то образом вклиниться в обмен между приложениями, а поскольку порт источника выбирается динамически, да и в зависимости от реализации NAT может ещё и меняться, то сделать это достаточно сложно.

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от Аноним (106), 05-Май-19, 13:40

Спасибо за ответ.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..." +/–

Сообщение от x (?), 05-Май-19, 20:24

>  Для включения GRO для сокетов UDP предложена новая опция (sockopt) UDP_GRO
Так софта еще нет с этим GRO, если только у гугля.
Думаю гугл эту опцию для QUIC / HTTP3 запилил в ядро, а то оно у них медленнее TCP ползало.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+7 +/–
Сообщение от Аноним (1), 03-Май-19, 09:31
Скоро будет нюкер для линуха! Как в старые-добрые.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. Скрыто модератором	+/–
	Сообщение от qywtfgsaqwzh (ok), 03-Май-19, 09:35
	Да уж... Помню, собирались в лаборантской, жрали спирт Рояль в три горла, запивали Зукой и Юпи, инсталяли слакварь, и нюкали нюкали нюкали!
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
Сообщение от Aknor (?), 03-Май-19, 09:37
Вот, говорил батька Эндрюс на микроядре писать, - не послушали ...
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–2 +/–
	Сообщение от Аноним (17), 03-Май-19, 10:51
	Наш батька Ричард. И он, кстати, тоже хотел повести по пути микроядра.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
	Сообщение от Aknor (?), 03-Май-19, 12:16
	Вкликие люди - мыслят одинаково ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+9 +/–
	Сообщение от Аноним (30), 03-Май-19, 12:46
	Набери в поисковике "мысли сходятся", что бы проверить свою гипотезу. ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+4 +/–
	Сообщение от Аноним (28), 03-Май-19, 12:40
	Он и повел. HURD - микроядро.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	105. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
	Сообщение от Аноним (105), 05-Май-19, 12:05
	И где ваш HURD теперь? Хотя Minix определённо взлетел, причём повыше винды с линуксом и бздями.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
	Сообщение от Аноним (27), 03-Май-19, 12:31
	Есть же seL4 - микроядро, да ещё и формальную верификацию прошедшее...
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	41. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–2 +/–
	Сообщение от Аноним (41), 03-Май-19, 14:16
	> seL4 и на 8000 строк его кода - 80.000 спецификации верификации
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от Аноним (27), 03-Май-19, 16:11
	Да, именно. И что ты этим хочешь сказать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от Аноним (41), 03-Май-19, 18:59
	то, что Линус и LF не осилят писать 100,000,000 (или миллиард) строк матана для верификации применимого в реальности микроядра
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от Аноним84701 (ok), 03-Май-19, 20:01
	> то, что Линус и LF не осилят писать 100,000,000 (или миллиард) строк > матана для верификации применимого в реальности микроядра 100500 же! Зачем для микроядра миллиард строк верификации (микро, как бы, намекает) и чем нереальны проекты ДАРПЫ с Боингом http://ts.data61.csiro.au/projects/TS/SMACCM/ или тот же CubeSat https://research.csiro.au/tsblog/securing-outer-space-sel4/ Да и на пишке его вроде как запускали: https://research.csiro.au/tsblog/sel4-raspberry-pi-3/ ЗЫ: совсем забыл: https://mirrors.edge.kernel.org/pub/linux/kernel/Historic/li... (новое кодовое имя "Unreal" ;) ) tokei linux-0.01 ------------------------------------------------------------------------------- Language Files Lines Code Comments Blanks ------------------------------------------------------------------------------- Assembly 7 1464 1356 0 108 C 45 5929 4975 400 554 C Header 31 2484 1987 204 293 Makefile 5 362 293 24 45 ------------------------------------------------------------------------------- Total 88 10239 8611 628 1000
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–5 +/–
	Сообщение от Аноним (39), 03-Май-19, 14:10
	Тут всё просто. До первого сервис пака не ставить. А раз сервис пак к ядру ещё не разу не выходил ядро не нужно.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

4. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–14 +/–
Сообщение от FSA (??), 03-Май-19, 09:40
Заголовок страшный, но суть - никто в здравом уме, кроме тестеров, сейчас не использует эти ядра на чём-то важном и даже домашнем компьютере. У меня Gentoo и версия ядра 4.19.
Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от аноннн (?), 03-Май-19, 15:22
	с чего вы решили, если в состав дистрибутивов уже оно вошло? наверняка кто-то уже обновил десктоп/сервак
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+4 +/–
	Сообщение от Аноним (68), 03-Май-19, 20:35
	Если у кого-то федорка или арчик на серваке, он ССЗБ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–7 +/–
	Сообщение от аноннн (?), 04-Май-19, 08:47
	наоборот, человек не ест говнолегаси ПО, которое уже старое после выхода дистрибутива точно так же в ядре и 4-й ветки можно найти уязвимость федорка на сервере вполне имеет место быть если чувак хочет стабильность, то он будет не линуксы на сервак нести, а фряху
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от хотел спросить (?), 05-Май-19, 03:08
	Но дома вполне... у меня Fedora 29, там 5.0.10 уже.
	Ответить \| Правка \| К родителю #68 \| Наверх \| Cообщить модератору


	100. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от FSA (??), 05-Май-19, 00:21
	> с чего вы решили, если в состав дистрибутивов уже оно вошло? В Gentoo можно много чего свежего наставить, если настроить определённым образом. Вопрос только в том, зачем, если ты не тестер. Ubuntu у меня на малинке и на виртуалках в интернете. Там 4 ветка ядра. Пробовал другие дистрибутивы, там вообще всё древнее как го-но мамонта.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	49. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+1 +/–
	Сообщение от Аноним (49), 03-Май-19, 16:04
	> никто в здравом уме, кроме тестеров, сейчас не использует эти ядра на чём-то важном и даже домашнем компьютере. А теперь внимательно читаем: > ядро 5.0 успело войти в состав Fedora 30, Ubuntu 19.04, Arch Linux, Gentoo и других непрерывно обновляемых дистрибутивов.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	61. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+4 +/–
	Сообщение от имя (?), 03-Май-19, 18:51
	В Gentoo ядро 5.0.x размаскировывать надо, обычные пользователи на него ещё не обновлялись. https://packages.gentoo.org/packages/sys-kernel/gentoo-sources А вот арчеводы страдают, факт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
	Сообщение от Kido Katsuragi (?), 04-Май-19, 01:11
	У арчеводов есть linux-lts kido@arch64 ~> uname -a Linux arch64 4.19.38-1-lts #1 SMP Thu May 2 16:01:37 CEST 2019 x86_64 GNU/Linux
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–2 +/–
	Сообщение от Аноним (86), 04-Май-19, 05:41
	арчевод знал на что подписывался. а если не знал - то быстро узнает
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	94. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от арчевед (?), 04-Май-19, 15:36
	расскажи нам, комсомолец, что мы должны узнать. ведь ты, по всей видимости, знаешь больше нас всех вместе взятых.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. Скрыто модератором	–3 +/–
	Сообщение от Сюзанна (?), 03-Май-19, 16:30
	Весь опеннетиу использует. Сходи посмотри как Солдат и компания в соседней ветке за новую Федорку и бубунточку топили
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	71. Скрыто модератором	–1 +/–
	Сообщение от 0x0 (?), 03-Май-19, 22:41
	Ну, всё! Это, наверное, уже он. Нужно срочно откатываться на 1 )))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+2 +/–
	Сообщение от Аноним (65), 03-Май-19, 20:06
	Все так и есть. У LTS убунты 4.15, у дебиана 4.9, а у шляпы вообще 3.x ветки ядро какое-то. Большинство как серверов, так и обычных админов локалхоста сидят именно на этих дистрах. С чем связана негативная реакция опеннетовцев даже не знаю...
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	76. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	+/–
	Сообщение от Gannet (ok), 04-Май-19, 03:12
	> У LTS убунты 4.15 4.18
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в ядре Linux, позволяющая вызвать крах через отпр..."	–1 +/–
Сообщение от Аноним (5), 03-Май-19, 09:40
Linux 5.0.2-gentoo #2 SMP PREEMPT Fri Mar 15 11:17:57 EET 2019 x86_64 Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz GenuineIntel GNU/Linux patching file net/ipv4/udp_offload.c Hunk #1 FAILED at 352. Hunk #2 FAILED at 359. Hunk #3 FAILED at 377. 3 out of 3 hunks FAILED -- saving rejects to file net/ipv4/udp_offload.c.rej WTF?
Ответить \| Правка \| Наверх \| Cообщить модератору