Отказ в обслуживании и раскрытие данных в ядре Linux

А у меня есть portaudit, который мне каждый вечер письмо шлет с перечислением уязвимостей в моих пакетах.

Всем остальным - в FreeBSD с начала 2006 года было найдено 14 уязвимостей (в ядре и в умлочальном софте), а в ядре линукса между выпуском стабильных версий нашли их 18 штук.

> Гы-гы-гы ! Ну и где же эти аплогеты лялиха , которые изрыгают хулу в адрес BSD систем ? Где же их разговоры о техническом превосходстве линакс ?

Тута мы! BSD-дырявая дрянь! Линукс превосходит ее во всем параметрам, даже по количеству дыр! :)

> А у меня есть portaudit, который мне каждый вечер письмо шлет с перечислением уязвимостей в моих пакетах. Всем остальным - в FreeBSD с начала 2006 года было найдено 14 уязвимостей (в ядре и в умлочальном софте), а в ядре линукса между выпуском стабильных версий нашли их 18 штук.

B сколько ошибок было найдено во FreeBSD CURRENT? Ядро линукс с сайта kernel.org = DEVELOPMENT. Стабильное - в дистрибутиве.

ЗЫ

Фря уже умеет SCTP? А уже Linux умеет и эту фичу сейчас отлаживают, а фря как обычно в ж. плетется! В DOS вон вообще дырок давно не было.

>Стабильное - в дистрибутиве.

странно как-то. вот раньше было 2.5 и все знали, что оно - development. А щас есть 2.6, но нет 2.7, хотя все равно утверждают, что 2.6 - стабильное.

ЗЫ

http://www.google.ru/search?hl=ru&q=sctp+freebsd

Не мудрено. OpenBSD ведь никому в х.. не впилась. Поэтому и багов там пратически нет. Дорастет до популярности линукса тогда посмотрим на ваши бага. муахаха

s/Поэтому и багов там пратически нет/Никто их там не ишет

лялих умеет carp и bgp4? у лялиха появился pf? лялих нормально работает с usb?
а потуги, мол у нас это ядро девел опять хороши для выпускников детского сада.
а вообще меня забавляет лялих. с одной стороны: "... мы свято блюдем открытый софт!", с другой стороны: "... а почему бы не использовать закрытые исходники?". это выглядит, как проституция, кто больше даст, под того и ляжем.

ага, вспоминается случай с apache 1.3.33, в котором нашли очередную дырку. после нескольких дней молчания, openbsd сказали, что эту проблему пофиксили аж 2 года назад

Какого???? Какого тут емные бздшники делают, а???? Лоровцы на бздшных форумах так срут интересно или все же нет а?? Валите уже отсюда на*****

гы, в openbsd это было еще в версии 3.4, а в лялихе в ядре 2.5 :-))))) скорость фиксинга багов ну просто офигенная

ты не знаешь чего в ответ сказать? ну так лучше молчи, за умного сойдешь.

Девочки, я ва так скажу: не надо ссориться!

>B сколько ошибок было найдено во FreeBSD CURRENT? Ядро линукс с сайта kernel.org = DEVELOPMENT. Стабильное - в дистрибутиве. Оло красноглазик !!! Очнись или тебя носом тыкнуть в фак по линаксу где написано какие ядра стабильные , а какие нет ?!!! the latest stable version of the Linux kernel is: 2.6.16.18 stable !!!! ты понял ! А до него стэйблом было 17 или сколько у вас там Ветка 2.6 считается стабильной последние пару лет !!! Поэтому не надо ля-ля. Дыры нашли в стабильном ядре, которое как решето, и по словам Мортона , контроля над ситуацией он практически утратил.

> у лялиха появился pf?

зачем? когда в БСД появится iptables?

> лялих умеет carp и bgp4? у лялиха появился pf? лялих нормально работает с usb?

BGP4? Умеет:

http://gazette.linux.ru.net/rus/articles/lartc/x3036.html

Carp? Умеет:

http://www.ucarp.org/

> у лялиха появился pf?

А нафига он? Связка iptables+iproute2 умеет все, что умеет pf, если не больше. Таблицы ipset, пассивный фингерпринтинг opf, маркировку пакетов, NAT, QoS, ...

С USB Linux работает хорошо. Лично у меня на Linux десктопе хорошо работают все USB-устройства: и USB-мышь и мобильники Siemens(siefs под фрей есть?) и Ericsson, цифровой фотоаппарат Sony, вебкамера Logitech QuickCam II(в бзд она заработает?). А у бсд разве все нормально с USB? Откуда тогда крики, что у некоторых она уходит в кернелпаник с флешками? ))) А как там с поддержкой железа? Слыхал даже с USB-модемами, которые заводятся под Linux, у вас проблемы... Да вот хотя бы мутная марка, которая работает под Linux, Global Spana ADSL modem. Он под бзд работает?

> а потуги, мол у нас это ядро девел опять хороши для выпускников детского сада.

А ты не в курсе, что с приходом 2.6 больше нет деления на stable/unstable и разработкичи ядра настоятельно рекомендуют в продакшн использовать дистрибутивные стабильные ядра? Ну так сходи поучи матчасть.

> а вообще меня забавляет лялих. с одной стороны: "... мы свято блюдем открытый софт!", с другой стороны: "... а почему бы не использовать закрытые исходники?". это выглядит, как проституция, кто больше даст, под того и ляжем.

А большинство линуксоидов не такие фанатики, как красноглазые бздунишки, которые ведут себя как дети и думают, что в мире есть только черное и белое. Если нужно админить оракл или DB2, то линуксоиды будут админить, если нужен OpenGL здесь и сейчас, то будут использовать пропиетарные дрова и пинать вендоров, качественные линуксовые клозедсорс игрушки - тоже не смертельно использовать. Да и странно слышать претензии от бздшника, если общеизвестен факт, что BSDL во всю эксплуатируется пропиетарщиками, а на десктопе у 99% бздшников стоит пропиетарная поделка от мелкософт, которая так дорога их сердцу.

>>B сколько ошибок было найдено во FreeBSD CURRENT? Ядро линукс с сайта kernel.org = DEVELOPMENT. Стабильное - в дистрибутиве. > Оло красноглазик !!! Очнись или тебя носом тыкнуть в фак по линаксу где написано какие ядра стабильные , а какие нет ?!!! the latest stable version of the Linux kernel is: 2.6.16.18 stable !!!! ты понял ! А до него стэйблом было 17 или сколько у вас там Ветка 2.6 считается стабильной последние пару лет !!! Поэтому не надо ля-ля. Дыры нашли в стабильном ядре, которое как решето, и по словам Мортона , контроля над ситуацией он практически утратил.

Дятел, иди читай майллисты, где говорят ясно и понятно - ванильное ядро не рекомендуется использовать в продакшн. Скажи, еще то, что веришь тому, что на заборе написано(last stable kernel). Вот, например, читаем что написано на другом заборе: "FreeBSD-STABLE". Стабильная фря? А вот и хер. :)

21.2.2.1. Что такое FreeBSD-STABLE?

FreeBSD-STABLE является нашей веткой разработки, из которой делаются основные релизы. Изменения в этой ветке происходят с разной скоростью, и при этом предполагается, что сначала они были выполнены для FreeBSD-CURRENT в целях тестирования. Однако эта ветка остаётся веткой для разработки, а это значит, что в любой момент времени исходные тексты FreeBSD-STABLE могут оказаться неприменимы для некоторой задачи. Это просто ещё одна ветка при разработке, а не ресурс для конечных пользователей.

http://www.freebsd.org/doc/ru/books/handbook/current-stable.html

>то будут использовать пропиетарные дрова и пинать вендоров, Я вас умаляю где это видано что-бы linux юзеры/разработчики пинали вендоров ??? Они используют проприетарные дрова и только !!! А Столман тем временем премии дает BSD'шным парням за вклад в дело OpenSource в целом и в частности за борьбу с вендорами .

>>Дятел, иди читай майллисты, где говорят ясно и понятно - ванильное ядро не рекомендуется использовать в продакшн. Скажи, еще то, что веришь тому, что на заборе написано(last stable kernel). Вот, например, читаем что написано на другом заборе: "FreeBSD-STABLE". Стабильная фря? А вот и хер. :)

Охо судя по всему пингвины готовы отстаивать честь своих обкаканных штаников на кулачках ?! :))) Видимо из-за отсутствия других аргументов
и неспособности взглянуть на ситуацию адекватно.

Линуксоиды как обычно во всю демонстрируют свою неадекватность и некомпитентность...

> Дятел, иди читай майллисты, где говорят ясно и понятно - ванильное ядро не рекомендуется использовать в продакшн.

И что это получается, великий Линус не способон родить в полном смысле слова _стабильное_ ядро? А как же IBM, Oracle и co

Как бы вы слюной не истекали, но Мортон прав на все 100%, при этом модель разработки Linux на удивление угребищная, это выражается даже эпопеей с version control system... А ветка 2.6.x - это до сих пор чистой воды 2.5.x, кто помнит, абсолютно такой же бардак...

Может хватит греть космос потоянными перекомпиляниями ядер 2.6.16.16 -> 2.6.16.17 -> 2.6.16.18

> А ты не в курсе, что с приходом 2.6 больше нет деления на stable/unstable и разработкичи ядра настоятельно рекомендуют в продакшн использовать дистрибутивные стабильные ядра? Ну так сходи поучи матчасть.

значит у лялиха ядро нестабильное как класс, оно всегда девел. тогда чего вы хотите от пишущих пионэров? :-)

> Может хватит греть космос потоянными перекомпиляниями ядер 2.6.16.16 -> 2.6.16.17 -> 2.6.16.18

Не знаю, может быть у бздунов и заведено кАмпЕлировать все что движется и пересобирать ядра и мир, а что не двигается - двигать и капелиравать, а мы делаем apt-get update && apt-get dist-upgrade.

> значит у лялиха ядро нестабильное как класс, оно всегда девел. тогда чего вы хотите от пишущих пионэров? :-)

Ну это у вас там пионеры, работающие во благо пропиетарщиков, не могут осилить поддержку железа, которую обеспечивает линух и все никак не могу стырить журналирование для UFS у солярки. Ядро с kernel.org такое же stable, как сырое FreeBSD-STABLE, только линукс от флешек и на A64 машинах не паникует в отличиеи от охрененно стабильной бзди. Ж)

Молодец, поставил бсдунов на место.

> Я вас умаляю где это видано что-бы linux юзеры/разработчики пинали вендоров ???

В петиции к ATI, к которой собирали подписи, например. Слышали о такой?

ЗЫ

Вы еще и неграмотны. Пишется "умОляю".

гы. ты сам-то понял что сказал? спеки на wireless были отданы в opensource (только пользуйся), а что делать с вашими закрытыми дровами от ati и nvidia? кому они нужны? вот и получается, что это позиция по меньшей мере проституточная (прогнулись туда -- получили закрытые дрова, прогнулись туда -- другие закрытые дрова), а что получило opensource в этом случае? дырку от бублика?

> Ну это у вас там пионеры, работающие во благо пропиетарщиков

У вас примеры есть? Или глазные глаза прочитать BSD License не позволяют... пионер Торвальдс с таким же успехом пахает на благо медиа-гиганта Google, к примеру...

> не могут осилить поддержку железа

Сколько лично ты написал драйверов для железа?

> все никак не могут стырить журналирование для UFS у солярки

Слышен звон, но не знаю где он... В вашем представлении, журналирование это некий плагин к UFS? Пионэрчик, на вскидку скажи мне хотя бы 3-4 сходства между UFS в Solaris и UFS в FreeBSD.

А не стырили, видимо, по такой же причине, почему в Linux не нормальное не user-space реализации CARP и ipfw

> Ядро с kernel.org такое же stable, как сырое FreeBSD-STABLE

И сколько лично вы написали ядер? Из-за отсутсвия с вашей стороны хоть какого-то либо опыта разрабаботки ядер, обсуждать не вижу смысла...

> только линукс от флешек и на A64 машинах не паникует

ну-ну, dos в стиле "ping of death" вам намного ближе

>А большинство линуксоидов не такие фанатики, как красноглазые бздунишки

Угу, то-то на мой вопрос "почему когда находят дыру в Линуксе, пипл орет "ура, обновляемся!", а когда в БСД, то "запарила дырявая бздя"" мне дали ответ: "посмотри на название сайта", тем самым признав что одно и то же рассматривается по-разному исключительно в зависимости от уклона фанатизма. Так что не надо тут ля-ля....

>Да и странно слышать претензии от бздшника, если общеизвестен факт, что BSDL во всю эксплуатируется пропиетарщиками, а на десктопе у 99% бздшников стоит пропиетарная поделка от мелкософт, которая так дорога их сердцу.

Тупой пердёж в лужу. Этот факт "общеизвестен" лишь группе красноглазиков с ЛОРа.

Я пока наблюдаю обратное (приведу конкрентные цифры, чтоб не уподобляться глупым анонимусам): у ВСЕХ бсд-шников, которых я знаю (4 человека), стоит исключительно БСД (за исключением ОДНОГО, которому ПРИХОДИТСЯ держать ее на рабочем компе: нужен доступ к MS Visual SuorceSafe). Более половины (5 из 8) знакомых мне линуксоидов имеют зоопарк на компе: пара линуксов и обязательно оффтопик.

> У вас примеры есть?

MacOS

> а что делать с вашими закрытыми дровами от ati и nvidia? кому они нужны?

BSD не нужны, вот бсдшники и сидят без DRI на радеонах выше 9500. Нах такая бсд нужна?

> вот и получается, что это позиция по меньшей мере проституточная (прогнулись туда -- получили закрытые дрова, прогнулись туда -- другие закрытые дрова), а что получило opensource в этом случае? дырку от бублика?

Я не против опенсорс дров, но если их нет и вендор не желает открывать спеку, а DRI мне нужно здесь и сейчас на десктопе, то лучше я буду использовать закрытые драйвера, которые есть, чем вообще останусь без DRI и буду медитировать на опенсорс. Но бсдунам-фанатикам вроде тебя этого не понять. Интересно, если тебе поручат администрировать сервер Oracle, то ты его сразу снесешь и поставишь PostgreSQL в тот же день или ты более вменяем и будешь администрировать то, что есть, а возмущение клозедсорсом оставишь при себе? Юзерам клозедсорсную винду с десктопов уже всю снес, или только выступать умеешь?

> У вас примеры есть? Или глазные глаза прочитать BSD License не позволяют... пионер Торвальдс с таким же успехом пахает на благо медиа-гиганта Google, к примеру...

Гугль не производит пропиетарное ПО на базе GPL! А BSD работает на MS и других пропиетарщиков.

> колько лично ты написал драйверов для железа?

А зачем, если у меня все необходимые драйвера есть? Даже если бы и написал, то уж никак не под BSDL. И при чем тут я, когда речь идет об убогой поддержке как десктопного, так и серверного железа во всех *BSD?

> Слышен звон, но не знаю где он... В вашем представлении, журналирование это некий плагин к UFS? Пионэрчик, на вскидку скажи мне хотя бы 3-4 сходства между UFS в Solaris и UFS в FreeBSD.

Ты хочешь сказать что я не прав? Что в бзд UFS журналирующая, а в Solaris нет? Различия в своей UFS ищи сам.

> А не стырили, видимо, по такой же причине, почему в Linux не нормальное не user-space реализации CARP и ipfw

Не, ну ядерный CARP я еще понимаю, но ipfw нах не нужен, потому что iptables более функциональный, чем ipfw(iptables умеет таблицы ipset, маркировку пакетов, фильтрование по типу ОС opf и т.д.)

> И сколько лично вы написали ядер? Из-за отсутсвия с вашей стороны хоть какого-то либо опыта разрабаботки ядер, обсуждать не вижу смысла...

Нормальная отмазка =) А ты сколько написал ядер?

> ну-ну, dos в стиле "ping of death" вам намного ближе

Удаленный kernel panic через NFS(FreeBSD-SA-06:10.nfs), pf(FreeBSD-SA-06:07.pf), WiFi(FreeBSD-SA-06:05.80211) или через кривой "эталонный" TCP(FreeBSD-SA-05:15.tcp,FreeBSD-SA-06:08.sack) в бзде вам намного ближе?

> Я пока наблюдаю обратное (приведу конкрентные цифры, чтоб не уподобляться глупым анонимусам): у ВСЕХ бсд-шников, которых я знаю (4 человека), стоит исключительно БСД (за исключением ОДНОГО, которому ПРИХОДИТСЯ держать ее на рабочем компе: нужен доступ к MS Visual SuorceSafe). Более половины (5 из 8) знакомых мне линуксоидов имеют зоопарк на компе: пара линуксов и обязательно оффтопик.

Да вот не надо баек. Поддержка десктопных железок у фри - плохая, с серверным железом проблемы, Oracle нативного нет, аналога AD вроде eDirectory - нет, UFS тормозная, SMP тормозное... У меня самого на машине под Linux работают железки, которые под фрей не заведутся. Это Avermedia 305 на неподдерживаемом в бсд saa7130(saa7134 в ядре Linux), сименсы, цепляющиеся через siefs, Radeon 9600XT для которого нет DRI(для Linux есть fglrx) и вебкамера Logitech QuickCam II(линуксовые драйвера spca50x нескольких видов). О какой нафиг фре на десктопе может идти речь с такой хреновой поддержкой? Вот и вынуждены бсдшники сидеть на винде или Linux на десктопе, ставить под Oracle Linux, да интегрироваться в виндовое AD.

>Да вот не надо баек.

Я, в отличие от некоторых, говорю о конкретных людях, избегая заведомо ложных оборотов "общеизвестный факт" и т.д.

>Поддержка десктопных железок у фри - плохая, с серверным железом проблемы, Oracle нативного нет, аналога AD вроде eDirectory - нет, UFS тормозная, SMP тормозное...

Нахрена на десктопе АД с Ораклом??

>У меня самого на машине под Linux работают железки, которые под фрей не заведутся. Это Avermedia 305 на неподдерживаемом в бсд saa7130(saa7134 в ядре Linux), сименсы, цепляющиеся через siefs, Radeon 9600XT для которого нет DRI(для Linux есть fglrx) и вебкамера Logitech QuickCam II(линуксовые драйвера spca50x нескольких видов).

А с чего ты взял, что если у тебя гора неподдерживаемых Фряхой железяк, то и у всех остальных тоже? Те люди, про которых я говорю, давно уже не закачивают на телефон очередной "Черный бумер" или свежую порнокартинку. И в игрушки им играццо некогда, работать надо. Фряха вовсе не собирается теснить винду на рынке запускалок для игрушек.

>О какой нафиг фре на десктопе может идти речь с такой хреновой поддержкой?

Пару-тройку лет назад то же самое говорилось при сравнении Винды и Линуха.

Короче, спорить смысла не вижу. Я не агитирую никого за BSD. И меня за Линух агитировать не надо (дома стоит Debian testing).

Но фанатизм некоторых здесь присутствующих не может не умилять. Особенно когда они же начинают упрекать в фанатизме кого-то еще =)))

>И в игрушки им играццо некогда, работать надо. Фряха вовсе не собирается теснить винду на рынке запускалок для игрушек.

Кстати, справедливости ради: моя nVidia выдает один и тот же fps (плюс минус допустимая погрешность) что под линухом, что под фряхой (ставил как-то "на посмотреть") ;)

Ггггг ! Все то у фри плохо, у одного линакса все хорошо. И с релиз инжинирингом у вас все хорошо - "Используйте стабильное ядро от своего поставщика !" (читай для получения рабочего и стабильного ядра идите к вашему коммерческому вендору пусть он вам этот кусок дерьма до ума доводит). И с безопасностью просто сказка, а про взлом серверов Debian уже и упоминать не хочу, а сколько еще тех кто не признался ? :)
"Зато драйвера у нас есть !!!" Оно конечно так, но тут интересен один момент куча драйверов в ядре линакс написаны под NDA, да они конечно opensource, но спеков нет :))) Соответственно кроме того кто эти спеки под NDA получал никто этот драйвер саппортить не может, ошибки они конечно в cи коде поправят, но этого отнюдь недостаточно для нормальной работы драйвера :). У всех юниксов крупные проблемы с железом :) Специфика млин... у фри одни проблемы у линакса другие.
Oracle linux - веский аргумент ;) только линаксу по сравнению с солярой до лучшей платформы для Oracle, еще расти и расти.
Собственно есть линакс нету его, ничего не меняется : GNU но не линакс, как был так и останется, BSD - использует по GNU, но опять же не ядра линакс. Да-да-да ! Всего лишь еще одного ядра unix-like ос. Сменится тренд отомрет и линакс, причем Debian по моему это понял очень давно а потому и готовятся к поддержке всего-чего только можно кроме линакса

> Дятел, иди читай майллисты, где говорят ясно и понятно - ванильное ядро не рекомендуется использовать в продакшн.

Я иду на kernel.org, и вижу 'the latest stable version of the Linux kernel is: x.y.z.a.b.c.d...'. И там указана версия, которую называют 'production' (http://kernel.org/pub/linux/docs/lkml/):

Q: What is a production kernel?

A: Production or stable kernels have a well defined feature set, a low number of known bugs, and tried and proven drivers.

Кого волнует, что говорят отдельные личности в списках рассылки, когда на kernel.org упорно настаивают: "вот оно -- СТАБИЛЬНОЕ ЯДРО"? Предлагаю вернутся к вопросу, когда на сайте соизволят признать, "текущее ядро -- вечный CURRENT, ожидать от него стабильности и использовать в production настоятельно не рекомендуется". А пока "стабильные" релизы пекутся как пирожки. Разработка нового функционала, перетряхивание интерфейсов и попытки фиксить старые баги -- всё в пределах одной ветки разработки. Бардак, одним словом.

> Вот, например, читаем что написано на другом заборе: "FreeBSD-STABLE". Стабильная фря? А вот и хер. :)

FreeBSD-STABLE -- это не ядро и не система, это _процесс_. Взяв из cvs STABLE (RELENG_6, например), ты получишь текущее состояние ветки в процессе разработки. Это конечно не то же самое, что брать HEAD из git или HEAD из cvs (CURRENT), но где-то рядом. STABLE меняется постоянно с каждым коммитом.

А вот стабильные версии FreeBSD -- это срезы из FreeBSD-STABLE на определенные моменты времени. Например, 6.1-RELEASE (RELENG_6_1_0_RELEASE) -- это срез cvs на момент выхода 6.1, а RELENG_6_1 -- это самый последний 6.1-RELEASE-p с учетом всех SA. Это и будет последняя стабильная версия на данный момент.

Ты мог бы об этом узнать самостоятельно, документация у FreeBSD исчерпывающая. См. http://www.freebsd.org/doc/en_US.ISO8859-1/articles/releng/index.html и http://www.freebsd.org/doc/en_US.ISO8859-1/articles/version-guide/index.html

> BSD не нужны, вот бсдшники и сидят без DRI на радеонах выше 9500.

У меня Radeon X800, dri работает, что я делаю не так?

Поклонники линакса, пошли стирать обдристанные штоники, и рубиться в кваку на серваках с ораклом :)) Ведь это все у них есть :)
Флейм окончен господа !