| |
 |
| Kernel 2.4.29 und 2.4.29-ow1 |
|
|
Veröffentlicht durch XTaran am Donnerstag 20. Januar 2005, 10:42
Aus der Lange-ersehnt Abteilung
|
|
|
|
|
|
|
|
< Verizon blockt europäische Mailserver | Druckausgabe | Agrarrat und Softwarepatente, die Zweite [Update] > | |
|
|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
|
|
|
|
|
vielleicht bin ich zu blöd, aber warum haben sie
die Sicherheitslückenfixes nicht noch in den neuen
vanilla eingebaut, wenn die doch schon so bekannt
waren, daß sie es in das Patchkit geschafft haben?
Oder ist das das "neue Entwickelungsmodell", zu dem
es schon einen Artikel gibt?
*verwirrt*
Ich bin BSDler, ich darf das!
06.03.2005 00:24 UTC
#1 der Hall of Fame:
2⁷ Kommentare
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Schwierig. Ich hab's jedenfalls so gelesen, wie ich's geschrieben habe und im Changelog nichts zu CAN-2005-0001 oder "page fault" gefunden. Auch habe ich alle gefixten SMP-Lücken und von Starzetz gemeldeten Lücken im Changelog durchgeschaut: Gefunden habe ich CAN-2005-0001 nicht, obwohl er zu 2.4.29-rc1 gemeldet wurde.
Solar Designer von OpenWall behauptet allerdings auch, daß er in -ow1 CAN-2004-1235 gefixt hätte und das nicht in 2.4.29 drin sei, obwohl es sich bereits im Changelog zu 2.4.29-rc1 findet.
Ist alles etwas verwirrend, ja.
--
There is no place like $HOME
|
|
|
|
|
|
|
|
|
|
|
|
|
Nachtrag: CAN-2005-0001 sagt deutlich: "Race condition in the page fault handler (fault.c) for Linux kernel 2.2.x to 2.2.7, 2.4 to 2.4.29, and 2.6 to 2.6.10, when running on multiprocessor machines, allows local users to execute arbitrary code via concurrent threads that share the same virtual memory space and simultaneously request stack expansion."
Interessanterweise scheint die Lücke im 2.2er-Baum bereits in 2.2.7 gefixt zu sein, es sei denn es ist ein Teppfihler und es sollte 2.2.27 heißen, welcher aber noch nicht bzw. bisher nur als -rc2 erschienen ist.
--
There is no place like $HOME
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Thursday 20. January 2005, 16:03 MEW (#5)
|
|
|
|
|
http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.29
.
.
.
o Fix expand_stack() SMP race
|
|
|
|
|
|
|
|
|
|
|
|
|
Ah, ok, das hatte ich auch gefunden, aber für was anderes gehalten. Aber wenn ich's jetzt grade so übereinander lese: Jo, das wird's wohl sein. Danke!
--
There is no place like $HOME
|
|
|
|
|
|
|
|
|
|
|
|
|
Lange ersehnt und trotzdem kaputt? Schon mal probiert alsa in einen 2.4.29 einzucompilieren? Bei mir stoplert er über ein headerfile (include/linux/delay.h) des 2.4.29. Workaround: Besagtes file durch das selbe des 2.4.28 austauschen. Mag schmutzig sein, funktioniert aber.
|
|
|
|
|
|
