forum.opennet.ru - "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" (8)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
Сообщение от opennews (ok) on 18-Авг-11, 19:51
Представлены (https://lkml.org/lkml/2011/8/17/272) очередные корректирующие релизы Linux-ядра: 3.0.3 с 26 исправлениями (http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.0.3) (пару дней назад также вышел релиз 3.0.2 с исправлением (http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.0.2) 91 ошибки), 2.6.32.45 (6 исправлений (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.32...)) и 2.6.33.18 (6 исправлений (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.33...)). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Во всех представленных версиях отмечено одно важное изменение: для генерации порядковых номеров TCP-пакетов (TCP/IP sequence number) и идентификаторов фрагментов пакетов теперь используются не 24-битные значения на основе хэша MD4 в сочетании с 8-разрядным счетчиком, а 32-битные идентификаторы на основе MD5 (lib/md5.c) без дополнительного счетчика. В примечании к исп... URL: https://lkml.org/lkml/2011/8/17/272 Новость: http://www.opennet.dev/opennews/art.shtml?num=31525
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, ubuntulyb, 19:51 , 18-Авг-11, (1) –7
Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, Аноним, 22:37 , 18-Авг-11, (6)

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, anon2, 01:26 , 19-Авг-11, (11) +1

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, Anon1, 17:11 , 19-Авг-11, (19)

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, Аноним, 16:39 , 19-Авг-11, (16)

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, Anon1, 17:14 , 19-Авг-11, (20)

Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, altima, 21:52 , 22-Авг-11, (23)
Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3, altima, 18:34 , 24-Авг-11, (24)

Сообщения по теме [Сортировка по времени | RSS]

1. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" –7 +/–

Сообщение от ubuntulyb (ok) on 18-Авг-11, 19:51

Обновился отсюда http://kernel.ubuntu.com/~kernel-ppa/mainline/, до 3.1.0-0301rc2-generic

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от Аноним (??) on 18-Авг-11, 22:37

>Во всех представленных версиях отмечено одно важное изменение: для генерации порядковых номеров TCP-пакетов (TCP/IP sequence number) и идентификаторов фрагментов пакетов теперь используются не 24-битные значения на основе хэша MD4 в сочетании с 8-разрядным счетчиком, а 32-битные идентификаторы на основе MD5 (lib/md5.c) без дополнительного счетчика. В примечании к исправлению значится, что использование MD4 в настоящее время не оправдано с точки зрения безопасности (высокая предсказуемость), а былой выигрыш в производительности на современных компьютерах ничтожно мал. Поэтому решено использовать более безопасный метод, основанный на хэше MD5.
Это очень хреновое решение для ядерного уровня. Выигрыш ничтожно мал на современных компьютера и если не рассматривать числа в мастштабе статистики. В студенчестве я от безделья проверял скорость генерации хэшей за секунду у MD4 и MD5. Сейчас уже не скажу - но тогда я разницу получил 10 в какой-то степени (>=2) раз.
Надеюсь девелоперы все-таки оставили возможность выбора способа генерации хэша при сборке ядра. А безопасные вещи я думаю надо реализовывать на более высоких уровнях (по модели OSI).

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +1 +/–

Сообщение от anon2 on 19-Авг-11, 01:26

>> Это очень хреновое решение для ядерного уровня.
фигня.
генерация id при фрагментации ip-пакета редка - нормальные протоколы должны ее избегать,
генерация TCP sequence number - только в момент установки TCP соединения.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

19. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от Anon1 on 19-Авг-11, 17:11

> фигня.
> генерация id при фрагментации ip-пакета редка - нормальные протоколы должны ее избегать,
> генерация TCP sequence number - только в момент установки TCP соединения.
Вы меня почти успокоили. Надо как-нибудь найти время и осилить всю "кухню" сетевого уровня.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от Аноним (??) on 19-Авг-11, 16:39

> Linux-ядра: 3.0.3 с 26 исправлениями (пару дней назад также вышел релиз 3.0.2 с исправлением 91 ошибки)
и того 115 ошибок :) нехрена себе обкатывают на хомячках.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от Anon1 on 19-Авг-11, 17:14

>> Linux-ядра: 3.0.3 с 26 исправлениями (пару дней назад также вышел релиз 3.0.2 с исправлением 91 ошибки)
> и того 115 ошибок :) нехрена себе обкатывают на хомячках.
По вашему же разработчики в угоду хомячкам должны все сделать идеально и подать на блюдечке? А хомячки в свою очередь порадуют разработчком тем что найдут немного времени и внимания чтоб опробовать их проект, так? Я все правильно понял?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от altima on 22-Авг-11, 21:52

скажите, "уязвимость позволяющая локальному пользователю повысить свои привилегии при запуске администратором утилиты perf в директории, подконтрольной атакующему." - это то, о чем в логах сообщается, что [drm:i915_gem_mmap_gtt] *ERROR* Attempting to mmap a purgeable buffer?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3" +/–

Сообщение от altima on 24-Авг-11, 18:34

короче, поставил ядро 3.0.3 - действительно оказалось, что "уязвимость позволяющая локальному пользователю повысить свои привилегии при запуске администратором утилиты perf в директории, подконтрольной атакующему." - это то, о чем в логах сообщается, что [drm:i915_gem_mmap_gtt] *ERROR* Attempting to mmap a purgeable buffer.
после установки ядра 3.0.3 этот баг больше не появлялся.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	–7 +/–
Сообщение от ubuntulyb (ok) on 18-Авг-11, 19:51
Обновился отсюда http://kernel.ubuntu.com/~kernel-ppa/mainline/, до 3.1.0-0301rc2-generic
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

6. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
Сообщение от Аноним (??) on 18-Авг-11, 22:37
>Во всех представленных версиях отмечено одно важное изменение: для генерации порядковых номеров TCP-пакетов (TCP/IP sequence number) и идентификаторов фрагментов пакетов теперь используются не 24-битные значения на основе хэша MD4 в сочетании с 8-разрядным счетчиком, а 32-битные идентификаторы на основе MD5 (lib/md5.c) без дополнительного счетчика. В примечании к исправлению значится, что использование MD4 в настоящее время не оправдано с точки зрения безопасности (высокая предсказуемость), а былой выигрыш в производительности на современных компьютерах ничтожно мал. Поэтому решено использовать более безопасный метод, основанный на хэше MD5. Это очень хреновое решение для ядерного уровня. Выигрыш ничтожно мал на современных компьютера и если не рассматривать числа в мастштабе статистики. В студенчестве я от безделья проверял скорость генерации хэшей за секунду у MD4 и MD5. Сейчас уже не скажу - но тогда я разницу получил 10 в какой-то степени (>=2) раз. Надеюсь девелоперы все-таки оставили возможность выбора способа генерации хэша при сборке ядра. А безопасные вещи я думаю надо реализовывать на более высоких уровнях (по модели OSI).
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+1 +/–
	Сообщение от anon2 on 19-Авг-11, 01:26
	>> Это очень хреновое решение для ядерного уровня. фигня. генерация id при фрагментации ip-пакета редка - нормальные протоколы должны ее избегать, генерация TCP sequence number - только в момент установки TCP соединения.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	19. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
	Сообщение от Anon1 on 19-Авг-11, 17:11
	> фигня. > генерация id при фрагментации ip-пакета редка - нормальные протоколы должны ее избегать, > генерация TCP sequence number - только в момент установки TCP соединения. Вы меня почти успокоили. Надо как-нибудь найти время и осилить всю "кухню" сетевого уровня.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

16. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
Сообщение от Аноним (??) on 19-Авг-11, 16:39
> Linux-ядра: 3.0.3 с 26 исправлениями (пару дней назад также вышел релиз 3.0.2 с исправлением 91 ошибки) и того 115 ошибок :) нехрена себе обкатывают на хомячках.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
	Сообщение от Anon1 on 19-Авг-11, 17:14
	>> Linux-ядра: 3.0.3 с 26 исправлениями (пару дней назад также вышел релиз 3.0.2 с исправлением 91 ошибки) > и того 115 ошибок :) нехрена себе обкатывают на хомячках. По вашему же разработчики в угоду хомячкам должны все сделать идеально и подать на блюдечке? А хомячки в свою очередь порадуют разработчком тем что найдут немного времени и внимания чтоб опробовать их проект, так? Я все правильно понял?
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

23. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
Сообщение от altima on 22-Авг-11, 21:52
скажите, "уязвимость позволяющая локальному пользователю повысить свои привилегии при запуске администратором утилиты perf в директории, подконтрольной атакующему." - это то, о чем в логах сообщается, что [drm:i915_gem_mmap_gtt] ERROR Attempting to mmap a purgeable buffer?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

24. "Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3"	+/–
Сообщение от altima on 24-Авг-11, 18:34
короче, поставил ядро 3.0.3 - действительно оказалось, что "уязвимость позволяющая локальному пользователю повысить свои привилегии при запуске администратором утилиты perf в директории, подконтрольной атакующему." - это то, о чем в логах сообщается, что [drm:i915_gem_mmap_gtt] ERROR Attempting to mmap a purgeable buffer. после установки ядра 3.0.3 этот баг больше не появлялся.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору