LINUX.ORG.RU

Новая критическая уязвимость в OpenBSD


0

0

Неправильная проверка границ в системном вызове semget(2) позволяет локальному пользователю вызвать kernel panic. Ескалация прав, однако, невозможна. Патчимся, обсуждаем.

Ссылка на исправление. ftp://ftp.openbsd.org/pub/OpenBSD/pat...

>>> Подробности

anonymous

Проверено: svyatogor
Ответ на: комментарий от anonymous

> Нах мне сдался твой RTFM, девочка.
> А вот насчет caps я действительно малость слажался...

Дык кто из нас девочка? Облажался - обтекай и вытирайся. Нефиг вонять.

anonymous
()

...новые проги появляются заточенные именно под линукс а не под фрю, хотя исторически должно было быть совсем наоборот.

Ээээ... Чувак, ты явно не знаешь, что появилось раньше, linux или FreeBSВ. И что ты понимаешь под словом "историчеки"?

Сначала Linux (1991), потом NetBSD (апрель 1993), потом FreeBSD (декабрь 1993), потом OpenBSD (октябрь 1995).

anonymous
()

да в этой фре вообще всё через задницу cделано.

anonymous
()

А между прочем, чем здесь вопить о том, что *BSD системы оцтойные, нужно их поюзать для начала, а потом что-то говорить.

Ведь никто здесь еще не привел ни одного реального аргумента против *BSD. А то что у кого-то кривые руки и он не смог настроить obsd или free - это его проблемы, но никак не проблемы оси.

ps. А вообще поищите сколько уязвимостей было найдено в linux ядре за последний год или два и в ядре obsd и сравните хотя бы количественно.

anonymous
()
Ответ на: комментарий от anonymous

> А между прочем, чем здесь вопить о том, что *BSD системы оцтойные, нужно их поюзать для начала, а
> потом что-то говорить.

> Ведь никто здесь еще не привел ни одного реального аргумента против *BSD. А то что у кого-то кривые
> руки и он не смог настроить obsd или free - это его проблемы, но никак не проблемы оси.

> ps. А вообще поищите сколько уязвимостей было найдено в linux ядре за последний год или два и в ядре
> obsd и сравните хотя бы количественно.

эй, чудик !
мы тут вообще про pdp11 базарим !

openbsd - offtopic (; !!!

anonymous
()

я эту бздушную РЫБУ имел в ЛЕВЫЙ ГЛАЗ клювом ПИНГВИНА!! гуано!!!

ananymous
()

Murr: мои респекты, согласен 100%

anonymous
()

ЛОООООХ!!!! СЛАКА ГОВНО!

anonymous
()

(давно не писал сюда, но задело) Господа линуксоиды! Да что же вы теперь-то не орете "уберите нах БСД-шные новости с Linux-сайта!" ???

Rolex ★★
()

Rolex, зачем?

anonymous
()

2предыдущий анонимус: Затем что этот странный народ (линуксоиды) почему-то не любят, когда здесь пишут об успехах БСД, а вот позлословить в случае чего - хлебом не корми.

Rolex ★★
()

Вы все здесь звездолёты и прогонщики, если руки-крюки то вам, ни БСД ни Линухи не помогут! P.S. А вы линухеры разводите вонь по любому пустяку дабы, показать надёжность своей системы! Так вот у БСД есть хоть цель-надёжность и они к этому стремятся, а у линух цели нет потому-то их(дистр.) много а толку мало!!!! Думайте товарищи

anonymous
()
Ответ на: комментарий от anonymous

отстой твой ред хет, (разве что если ты на нём музыку слушаешь)

anonymous
()

2anonymous (*) (2003-08-23 13:00:44.500614)
1. SMP времен linux2.2
2. Многопоточное приложение исполняется на одном проце.
3. Не журналируемая ФС.
4. Нет оракла\явы.
5. Нет lvm.
6. Большое кол-во софта не компилится\работает под фрей. Например связка xerces\xalan\icu.
7. Отстойный фаервол\нат.
8. Маразматическая система комплияения всего подряд и ports, хотя чем-то она удобна.

хватит или еще продолжить ?

FreeBSD подстилка по не сложную задачу. apache/mail/ftp/dns и т.п. Админить я её не люблю из-за многочаосвых компиляций всякого говна из ports, кривых утилит и других подобных вещей.

anonymous
()
Ответ на: комментарий от anonymous

> И все? Ладно, вот вам неслабенький провайдер "Global Ukraine" > http://www.gu.kiev.ua > Весь до мозга костей на линуксах. хе-хе;))))говорю как один из админов этой фирмы, не везде линуксы стоят, некоторые части сделаны на фре;))))) да и сколько операционок использовалось раньше, кабы знали.....новый гл. админ-новая операционка....

vadoo
()
Ответ на: комментарий от anonymous

админить ты её(фрибсд) не любишь потому что не умеешь, и вообще может тебе масдаем занятся

anonymous
()

Или ананизмом накрайняк. Там и кривые руки сойдут, IMHO.

phicus
()

2anonymous (*) (2003-08-27 10:34:04.56508)
2phicus (*) (2003-08-27 10:50:58.430176)

куда уж мне до вас, великие админы, блин.

anonymous
()

2 anonymous (*) (2003-08-26 14:34:03.990935), (2003-08-27 11:06:05.370908)

Из портов собирается не говно, а программные продукты. Кривых утилит (стандартных я имею в виду) я в UNIX'е не видел вообще.

phicus
()

2phicus (*) (2003-08-27 11:12:01.279512)

Есть такая вещь как привычка, я привык к гнутым утилитам (ps, tar, df, du и т.д.), не я люблю tcsh поэтому работать в FreeBSD мне не удобно. Также как я меня бесит что в HPUX init.d лежит в /sbin. Система портов ИМХО не правильна, т.к. собирать всю систему своей машиной долго да и не нужно. При админстве FreeBSD больше времени уходит не бесполезную монотонную работу, т.к. больше надо делать руками.

Но это всё вопросы привычек и личных предпочтений, обсуждать их глупо, в техническом плане ядро FreeBSD отстает от linux'ового по очень многим параметрам, нету столь мощных стредств для работы с сетью и т.д. (про все это я написал в пп. 1-9), а все остальное у них примерно одинаковое.

Так что спор этот предлагаю закончить.

anonymous
()

anonymous (*) (2003-08-26 14:34:03.990935) А админить многочасово компилить ее не надо -) Если говорить о OpenBSD: один раз скомпилил/настроил и забыл.

anonymous
()
Ответ на: комментарий от anonymous

При админстве FreeBSD больше времени уходит не бесполезную монотонную работу, т.к. больше надо делать руками

Так в чем прорблема, засунь клаву под стол и работай ногами :-).

anonymous
()
Ответ на: комментарий от anonymous

смотрим 5.x freebsd.
(http://www.freebsd.org/releases/5.1R/early-adopter.html)

> 1. SMP времен linux2.2
SMP next generation: The ``next generation'' support for
SMP machines (work in progress). There is now partial
support for multiple processors to be running in the
kernel at the same time. This work is ongoing.

> 2. Многопоточное приложение исполняется на одном проце.
KSE: Kernel Scheduled Entities allow a single process to
have multiple kernel-level threads, similar to Scheduler
Activations.

> 3. Не журналируемая ФС.
UFS2+SoftUpdates. спорить что лучше бесполезно. читайте
сами.

> 4. Нет оракла\явы.
оракл и так гоняют (хотя под `linux вообще` оракла тоже
нет, он есть под red hat ;), хотя это возможно и нет так
круто :-).

Насчет явы -- сюрприз:

The FreeBSD Foundation has secured a license from Sun
Microsystems to distribute a native FreeBSD version of
both the Java Development Kit (JDK) and the Java Runtim
Environment (JRE?). Thanks to the great efforts of the
FreeBSD Java team, these should be available for
inclusion with a future release of FreeBSD.

(http://www.freebsd.org/java/)

> 5. Нет lvm.
Признайтесь, вы этого не знаете ;). Есть и круче во
сто крат! Во-первых {free,open}bsd изначально
используют схему разбития на один раздел (и много
слайсов), а во-вторых: man ccd, man vinum (их две!).

> 6. Большое кол-во софта не компилится\работает под
фрей. Например связка xerces\xalan\icu.
Признаюсь я не знаю насчет "связки xerces\xalan\icu",
но в основном все проблемы от старости портов/кривых
руках. первое лечится с поощью cvsup, второе - никак.
Есть еще некоторые проблемы с совместимостью крипто
функций в GNU libc/FreeBSD libc.

> 7. Отстойный фаервол\нат.
Ну это вы зря. вам об этом скажут. нат не отстойный,
а ipfw по возможностям хотя и уступает netfilter, но
зато имеет не такой ебаный-переебаный traffic shaper.
Кто похвастуется что резать траффик с помощбю QCB
проще чем с помощью ipfw ;-) ? Хочется офигенного
файрвола -- юзай openbsd с pf.

> 8. Маразматическая система комплияения всего подряд
и ports, хотя чем-то она удобна.
Насчет всего подряд это вы зря -- есть система в бина-
риках и пакаджи. хочется чего-то еще -- собирай руками
или ищи порт, обновляй его -- и make && make install,
как говорится.

> хватит или еще продолжить ?
продолжай. free крутится, админ отдыхает ;)

> Админить я её не люблю...
потому что не админ ты.

p.s. всего хорошего.

p.p.s. на меня можно сослаться как на mkb.







anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.