https://opennet.dev/openforum/vsluhforumID3/76582.html Представлены (https://lkml.org/lkml/2011/4/21/395) очередные корректирующие релизы Linux-ядра (http://www.kernel.org/): 2.6.38.4 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.4) (72 исправления), 2.6.32.39 (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.32/ChangeLog-2.6.32.39) (28 исправлений), 2.6.33.12 (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.33/ChangeLog-2.6.33.12) (26 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. <br><br><br>Из подсистем, в которых зафиксированы важные исправления, следует упомянуть: USB, Bluetooth, radeon kms, vfs, UBIFS, ramfs, vlan, pppoe, l2tp, ALSA, cifs. Отдельно можно отметить устранение незначительной уязвимости в реализации функции "next_pidmap()", которая может привести к инициированию краха ядра через обращение к системному вызову "getdents()" с определенным набором параметров.<br><br><br>Еще три уязвимости пока исправлены только в Git-репозитории:<br><br><br>- Возможн...<br><br>URL: https://lkml.o https://opennet.dev/openforum/vsluhforumID3/76582.html#60 Mon, 25 Apr 2011 17:33:21 GMT &gt; Да даже на ассемблере безопаснее писать. <br><br>На ассемблере можно отправить всю систему в нокдаун одной неверной командой. <br><br>&gt; Другое дело, что код получается не портируемый...<br><br>Более того, реальные образцы, например Win95 с точки зрения архитектуры ос похожи на полное УГ.<br><br><br> https://opennet.dev/openforum/vsluhforumID3/76582.html#59 Mon, 25 Apr 2011 15:38:22 GMT &gt; 2.6.37 тоже не видно.<br><br>Де-сить-но! http://lwn.net/Articles/435667/<br><br>ЗЫЖ Впрочем, у вас (обоих!) есть шанс стяжать лавров Энди Клина: http://lwn.net/Articles/416656/ -&gt; http://lwn.net/Articles/419937/ ,- и подхватить брошенное Грэгом КХ знамя .37 и .36, соответственно. Нет? А чего так??<br> https://opennet.dev/openforum/vsluhforumID3/76582.html#58 Mon, 25 Apr 2011 15:34:36 GMT &gt; на 2.6.36 уже забили?<br><br>Да, http://lwn.net/Articles/428684/<br> https://opennet.dev/openforum/vsluhforumID3/76582.html#57 Sun, 24 Apr 2011 19:28:05 GMT I.<br><br> 1. Контрольные сумм могут считаться только сертифицированной утилитой. <br> 2. Эта утилита есть только под DOS/Windows.<br> 3. Она есть под Linux.<br> 4. Но под Linux она сама не сертифицирована :)<br><br>II. <br> Сертифицированный или лицензионный софт, за этим следят различные органы.<br> За пираццкую венду тебя могут посадить, за не сертифицированный софт - расстрелять :)<br> <br><br> <br> https://opennet.dev/openforum/vsluhforumID3/76582.html#56 Sun, 24 Apr 2011 18:32:05 GMT да вот заждались уже ведра от айзена на жабе.<br>может ты поможешь?<br> https://opennet.dev/openforum/vsluhforumID3/76582.html#55 Sun, 24 Apr 2011 12:14:17 GMT Забавно в этой истории только одно. Линуксоиды так гордились своей свободой и что они могут сами в любой момент взять и вмешаться в систему и сделать так как им надо. А получилось как?<br><br>Свободу эту они теперь могут засунуть куда подальше, сменили m$ выньдос на "национальную ОС" в которой все видишь ли "засертифицировано" в бинарном виде. И самому менять ничего нельзя. Почему в сертифицированном Linux постгресс 8.4.4, а не 8.4.8 ? А может мне 9-ый хочется. И такая ситуация со многими пакетами. Это нормально когда государство засунуло свой нос, и указало кому и чем пользоваться?<br><br>И кстати, раз уж Вы в теме, разъясните такую ситуацию. Добрым дядям регуляторам которые могут припереться в офис с 1 июля 2011 года, я так понял главное не то что на серваке их сертифицированный Linux стоит, а главное чтобы бумажка была, что этот Linux куплен за денежку. И вот насчет апдейтов, я так понял в документах есть некий формулярчик в котором перечислены контрольные суммы. При установке сертифицированных апдейтов от ALT Lin https://opennet.dev/openforum/vsluhforumID3/76582.html#54 Sun, 24 Apr 2011 11:57:17 GMT Что забили?<br> https://opennet.dev/openforum/vsluhforumID3/76582.html#53 Sun, 24 Apr 2011 11:54:45 GMT &gt; Гы, а вы разломайте что-нибудь на практике через эти дыры. Тогда и <br>&gt; приходите.<br><br>трьщкптан, а вы готовы поставить свои погоны и личные деньги на кон, что никто не поломает ОченьВажнуюЖелезку через эти дыры?<br><br> https://opennet.dev/openforum/vsluhforumID3/76582.html#52 Sun, 24 Apr 2011 11:50:46 GMT персы тоже очевидных методов не видели, пока всех центрифуг не лишились<br>