2.0.33 security hole

Pavel Machek pavel na elf.ucw.cz
Sobota Březen 21 14:11:57 CET 1998


> >>>>> "PJm" == Pavel Janik ml <Pavel.Janik na inet.cz> pise:
> 
>     PJm: Linux je podle meho nazoru jednim z mala operacnich systemu,
>     PJm: kde je bezpecnost systemu brana naprosto vazne. Kdo sleduje
>     PJm: ruzne konference o bezpecnosti postupem casu zjisti, ze se
>     PJm: neustale opakuje nasledujici cyklus (co se tyce chyb v
>     PJm: operacnich systemech obecne):
> 
>     PJm: 1. je odhalena nejaka bezpecnosti chyba
>     PJm: 2. uplyne jeden max. dva dny
>     PJm: 3. Linus vydava novou verzi kernelu (jak stable tak devel)
> 
> >>>>> "PM" == Pavel Machek <pavel na elf.ucw.cz> pise:
> 
>     PM: A co takovy ten bug s overflow usage countru od inodu? Da roota
>     PM: z lokalniho uzivatele, a ve 2.0.33 to neni opravene. Vsadim se
>     PM: ze 90% uzivatelu linuxu o tom ani nevi.
> 
> Hmm, kdo z vas si vymysli? :-)

Ani jeden, v nejake pre-34 to opravene je a patch na to opravdu
byl. Na druhou stranu nova verze kernelu kvuli tomu nebyla, a jeste
chvili nebude.

								Pavel
-- 
I'm really pavel na atrey.karlin.mff.cuni.cz. 	   Pavel
Look at http://atrey.karlin.mff.cuni.cz/~pavel/ ;-).


Další informace o konferenci Linux