fatal bug funnet i linuxkjernen; hjelp!

[laaknor]

en kamerat av meg har funnet en seriøs bug i linuxkjernen. Foreløpige tester ser ut til at det gjelder mer eller mindre alle 2.4 og 2.6 kjerner (det er en boks som det ikke har kræsjet maskina på, og den kjørte 2.4-SMP, mens en annen SMP-box kræsja av det igjen). Har testet på en maskin med 2.2.19 på (gammel live CD) og feilen gjalt ikke der...

 

 

Les informasjon på http://marc.theaimsgroup.com/?l=linux-kern...81568931323&w=2

 

Og test C-koden på din egen maskin (PS: kan være greit å ha fysisk tilgang til maskina, eneste som funker etterpå er SysRq, så du må nok restarte...)

 

 

Jeg vil gjerne at folket sender en ACK på mailen (acknowledge), med uname -a til kernel-mailinglista, slik at utviklerne blir oppmerksomme på det...... Dette ser ut til å være en stoooooor bug som kan utnyttes av alle med shelltilgang på en boks....

[gspr]

Inni svarte ***vete! Dette var jo store saker!

[kattemat]

Hmmm... dette var ufint...

 

(Direkte inne fra WoS i berlin http://wizards-of-os.org/index.php?id=36&L=3)

[[ReXoR]]

Eeek!

 

 

menneh... så det er ikke noen remote exploit eller noe? <puste litt lettet ut>

[ratix]

effektivt.

[xiando]

Trist for alle som kjører nettside-tjenere og gir brukerne skalltilgang. Deres kunde har noe å tape på å kræsje på disse, men likevel.

 

Her:

Nyoppdaget exploit kræsjer kjernen kan du lese hvilke kjerner som er berørt og hvordan du kan oppgradere til en som er trygg mot dette hullet.

[Cronius]

Gratulerer, å havne på førstesida av slashdot er ikke noe alle får oppleve

[bkak]

Gratulerer, å havne på førstesida av slashdot er ikke noe alle får oppleve

Gratulerer, nå kommer det til både osnews og itavisen innen noen uker. Neowin også, antagelig. Jeg vet også om en annen på forumet som kom på slashdot, men det skal vi nok holde hemmelig foreløpig (de fra #alinux burde vite hva jeg snakker om).

[Os|r|s]

Bra jobba laaknor

[tivolieselet]

kult da.. vel, jeg var den første til å rapotere den at 2.6 kernelen rotet til med windows partisjonen da.. jeg har det mandrake rapoteringen,,

 

kom på en del nettsider det oxo da, men siden det var noen ifra mandrake som sa at det var et windows problem og lukket buget, men jeg åpnet det igjen da.

 

btw: det er lenge siden 2.6.6 har vært ute nå da. på tide med 2.6.7

[Egil.B]

Done.

http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.7.bz2

Endret 16. juni 2004 av Egil.B

[kyrsjo]

2.7 ute? Eller er det patch for buggen?

 

/me føler seg gammeldags og utenfor med 2.6.5

[Egil.B]

2.6.7 er ute ja. http://kerneltrap.org/node/view/3292

[kyrsjo]

Syykt... En kamerat av laaknor fikk en egen kernel-versjon: Virker som den største endringen er nettopp dette med at denne buggen er fikset. I tillegg til litt NTFS-greier.

[sim]

/me føler seg gammeldags og utenfor med 2.6.5

Jeg er lat, og sitter fortsatt med 2.6.1

[Egil.B]

sim: På tide med en emerge sync && emerge -UD world?

[sim]

sim: På tide med en emerge sync && emerge -UD world?

Nei, skal prøve å skifte over til arch før edderkoppene kommer og spinner spindelvev på partisjonene mine

[kyrsjo]

meg være lat og gidder ikke bytte. 2.6.5 funker flott, selv om yum har 2.6.6

 

Problemet er at hvis jeg bytter, må jeg:

- Skaffe/kompilere meg 8kstack versjon (nVidia...)

- Installere nvidia-driveren på nytt.

 

Så hvorfor i :@ kan ikke bare de la den bli GPL/whatever, og la den komme med distroen?!?!????

[iCrap]

Gratulerer, å havne på førstesida av slashdot er ikke noe alle får oppleve

Jeg har vært på førstesida av slashdot.. men jeg var slem gutt

[kyrsjo]

Hvordan greide du det?