Уязвимость в ядре Linux приводящая к DoS

то есть Репозитарии

Мужики! Подскажите выход чайнику, pls! Не могу позволить себе обновить ядро т.к. драйвер SkyStar2 держит только до 2.4.17. Подскажите что делать? ...или мыльните свежий драйверок ;-) на vgulyakin@mail.ru

2anonymous (*) (2003-05-19 07:18:13.367)

ты тред читал или нет? сказали же уже что этот патч них** не ставится на оригинальное 2.4.20, а ставится только на ядро от RH

4anonymous (*) (2003-05-19 11:18:37.825):
Не надо грязи.
Патч встал как влитой на родное ядро с кернел.орг (допатченное перед этим на v4lin, grsec и ошибку ext3).

А вот как альсу на редхатовское ядро взгромоздить, чтобы она работала -
это для меня нехреновая тайна.

тогда что я делаю не так? ядро с kernel.org (подписи совпадают как можно видеть выше), но патч не встаёт

4anonymous (*) (2003-05-19 11:20:49.367):
Смени локаль и не пости старые новости. Мы их давно уже прочитали.

4R00T (*) (2003-05-18 23:20:55.591):
Слушай, научи по инету плюшевых медведей и маечки качать? :)
Какое-то у тебя кривое сравнение - как дебиан, так качать,
как слаку с медведем - так покупать.

Что касаетс $80 - а ты ночной инет модемный от MTU за $15 купи -
примерно две недели и выкачаешь этот диск, а еще две недели
будешь пакеты аптом доставлять. Оставшиеся 80-15 енотов
отправишь разработчикам дебиана со словами благодарности.

Качать диск две недели... Это новый вид секса?
Виндузятник

Уважаемый коллега! Рекомендую freshrpms. Я оттуда взял алсовские рыпыымы - и они стали как влитые. Возможно, меня тут начнут мочить за непрофессионализм (компилил не сам) - но, извините, работает. И без проблем.

Вообще, добавив апт к редхату - жить очень удобно, раньше я этого не понимал, глупый был. Есть разные хорошие репозитории, раздающих наисвежайший гном (разница с анонсом релиза пакета и появлением его в видер рпм - примерно 1 день), апдейты от самого редхата (тот же freshrpms) и прочую мелочевку (даже gaim у себя держит репозиторий для самых свежих релизов)...

По теме - да, РХ подленькое дело сделал, закрыв поддержку старых версий. Т.е. они прямо руки выкручивают пользователям, заставляя апгрейдиться на свежак. А если у человека есть сервер под 7.3 - и он работает? А если этих серверов много? Либо терпеть дыру - либо качать, настраивать новое (да еще и как оно заработает)? Погагенько...

4anonymous (*) (2003-05-19 14:14:50.009265): Это я как-то одну игру так качал ради эксперимента - все равно делать было нечего.

2jackill (*) (2003-05-19 22:42:20.269951): А по моим подсчетам, надо что-то около 27 часов, чтобы выкачать на 650 метров с модема:
57600/8 == 7200. 7200/1024 ~~ 7,03Кб/с.
650Мб == 665600Кб.
665600/7,03 ~~ 94680 c.
94680/3600 == 26.3 часа.
Учитывая всякие глюки - выходит менее полутора суток на обычном модеме.

где это ты такую линию нашёл чтоб 7Kb/s давала?

> 57600/8 == 7200. 7200/1024 ~~ 7,03Кб/с.

А на практике слабо было проверить? Максимум, который можно выжать на хорошей телефонной линии - 38400/8/1024 ~ 4.7 Кб/с.

2 jackill (*) (2003-05-19 22:42:20.269951)
Ну если делать нечего... Тады - ой!
Завидую. :)
Виндузятник

2R00T:

> 57600/8 == 7200. 7200/1024 ~~ 7,03Кб/с.

R00T опять показал себя во всей красе... И с каких это пор при соединении 57600 бит в секунду равно 7200 байт в секунду. Такие понятия как CRC и прочая служебная информация R00T'у, как и следовало ожидать, не известна.. Что ж после DHCP меня уже ни чего не удивляет.

Ну если делать нечего... Тады - ой!

а чего за ней следить? поставил и забыл, пришел по будильнику и забрал :)

2anonymous (*) (2003-05-19 23:56:56.155502):
2anonymous (*) (2003-05-20 04:14:52.582399):
Ребята, вы в каком веке живете? (или - в каком городе?)
В Москве многие АТС давным-давно цифровые. (не все ещё, к сожалению, но многие) Потому по "меди" идёт лишь "последняя миля". И скорость на 57600 оно вполне держит. (если дождей нет и колодцы сухие, разумеется ;-) ).
Далее, если вы почитаете ВНИМАТЕЛЬНО, я написал, что "ОКОЛО 27 ЧАСОВ" - сделав допуск на те самые CRC, глюки и прочее. А расчёт - чисто теоретический, чтобы можно было прикинуть, сколько оно должно было качаться в идеале.
Ещё интересная информация: вы про сжатие данных при соединении по PPP ничего не знаете? PPP Deflate compression: the same algoritm, wich gzip uses ; или PPP BSD-Compress compression: wich uses the LZW compression method to compress each PPP packet before it is sent over the wire. (это инфа из help'ов в menuconfig в ядре Linux'а) И реальная скорость _ЛЕГКО_ может оказать выше, чем декларируемые 57600.

В общем, ещё раз отмечаю, что товарищи анонимусы читать совершенно не умеют. И ради не совсем понятных целей предпочитают придираться у

это все потому что Windows круче Linux !!!!

А у меня реально получается 17-18 MB в час. Так что при бесплатном ночном доступе реально выкачать всё не особо напрягаясь.

На предмет 57600 - два более-менеее новых курьера даже у нас "в провинции" цепляются на 57600 (при условии, что выходят на цифровые АТС). не забывайте также о том, что можно сжимать заголовки TCP (vj-компрессия), поднастроить MTU/MRU (при условии качания через проксю провайдера MTU на обеих сторонах легко задирается до 1500), и много чего еще... так что получить 6.5 КБ в секунду вполне возможно...

Господа ROOT и no-dashi, знаете ли вы, что межмодемной скорости 57600 не существует? :-)

О великий анонимус, просветленный Дао, просвяти нас, непосвященных, но что же тогда пишет модем в строке CONNECT XXXXX, когда заканчивает handshake? Только не говори, что это портовая скорость...

Я тоже всегда полагал, что между двумя аналоговыми модемами канальной скорости 57600 добиться нельзя в принципе, даже если их соединить идеальной проволокой.

Кажись, с Силиконом жуткий облом: ядро поддерживает архитектуры SGI-IP22, SGI-IP27, SGI-IP32... А у моей железячки - SGI-IP20.

Вот подумываю выкачать кросс-компилятор и попробовать откомпилировать ядро для процессора R4000 без указания конкретной платформы...

Просьба к тем, у кого стоит ядро 2.5.x - не посмотрите, может поддержку комптюера SGI Iris Indigo (заметьте, не Indy и не Indigo2) включили в новое ядро?

посмотреть не судьба:
linux-2.5.69> make xconfig ARCH=mips
make -f scripts/Makefile.build obj=scripts
  gcc -Wp,-MD,scripts/.empty.o.d -I /home/manwe/linux-bk/reliases/linux-2.5.69/include/asm/gcc -D__KERNEL__ -Iinclude -Wall -Wstrict-prototypes -Wno-trigraphs -O2 -fno-strict-aliasing -fno-common -G 0 -mno-abicalls -fno-pic -pipe -nostdinc -iwithprefix include    -DKBUILD_BASENAME=empty -DKBUILD_MODNAME=empty -c -o scripts/empty.o scripts/empty.c
gcc: cannot specify -o with -c or -S and multiple compilations

2anonymous (*) (2003-05-21 23:01:45.990725): Ну, ошибка gcc может быть связана попросту с тем, что твой GCC не умеет компилировать MIPS-бинарники.
Ты лучше зайди в ядерный каталог arch/mips и посмотри... в ядре 2.4.х есть подкаталоги ip_22, ip_27_, ip32 (в соотвествии с архитектурами компов)... Собственно, всё, что мне нужно знать: есть ли там подкаталог ip_20...

Все очень просто - в Зеленограде цифровая АТС, насколько я знаю, одна - 944. 53x - древняя хрень. Если с глюкавым sins telecom можно соединиться на 33600, то с остальными такая фигня уже не прокатывает. MTU - 28.800
(бывало и 41200, по-моему, но связь ужасная). Иногда mtu заедает и он
отваливается, после чего их телефон busy :)
Так вот, скорость закачки на таком соединении - 2500-3300 б/с.
Прибавим заедания связи, пару дисконнектов и пересчитаем это на 7.5
часов за ночь. Обычно за полчаса скачивается 3-3.5 метра. Максимальный
рекорд скачки за ночь - 63 метра.

А поскольку приходится качать что-нить еще (скажем, securitu fixes),
то получается как раз две недели на компакт.

таких каталогов в 2.5.69 нет,
ls arch/mips/
algor             defconfig-atlas       defconfig-ivr           galileo-boards  mm
arc               defconfig-capcella    defconfig-jmr3927       gt64120         momentum
au1000            defconfig-cobalt      defconfig-malta         hp-lj           philips
baget             defconfig-ddb5476     defconfig-nino          ite-boards      ramdisk
boot              defconfig-ddb5477     defconfig-ocelot        jazz            sgi-ip22
cobalt            defconfig-decstation  defconfig-osprey        jmr3927         sgi-ip27
config.in         defconfig-eagle       defconfig-pb1000        kernel          sgi-ip32
config-shared.in  defconfig-ev64120     defconfig-pb1100        ld.script.in    sibyte
ddb5074           defconfig-ev96100     defconfig-pb1500        lib             sni
ddb5xxx           defconfig-hp-lj       defconfig-rm200         Makefile        tools
dec               defconfig-ip22        defconfig-sb1250-swarm  math-emu        vr4181
defconfig         defconfig-it8172      defconfig-sead          mips-boards     vr41xx

из defconfig:
#
# Machine selection
#
# CONFIG_ACER_PICA_61 is not set
# CONFIG_MIPS_PB1000 is not set
# CONFIG_MIPS_PB1100 is not set
# CONFIG_MIPS_PB1500 is not set
# CONFIG_ALGOR_P4032 is not set
# CONFIG_BAGET_MIPS is not set
# CONFIG_MIPS_COBALT is not set
# CONFIG_DECSTATION is not set
# CONFIG_MIPS_EV64120 is not set
# CONFIG_MIPS_EV96100 is not set
# CONFIG_MIPS_IVR is not set
# CONFIG_HP_LASERJET is not set
# CONFIG_MIPS_ITE8172 is not set
# CONFIG_MIPS_ATLAS is not set
# CONFIG_MIPS_MAGNUM_4000 is not set
# CONFIG_MIPS_MALTA is not set
# CONFIG_MIPS_SEAD is not set
# CONFIG_MOMENCO_OCELOT is not set
# CONFIG_MOMENCO_OCELOT_G is not set
# CONFIG_DDB5074 is not set
# CONFIG_DDB5476 is not set
# CONFIG_DDB5477 is not set
# CONFIG_NEC_OSPREY is not set
# CONFIG_NEC_EAGLE is not set
# CONFIG_OLIVETTI_M700 is not set
# CONFIG_NINO is not set
CONFIG_SGI_IP22=y
# CONFIG_SGI_IP27 is not set
# CONFIG_SGI_IP32 is not set
# CONFIG_SIBYTE_SB1xxx_SOC is not set
# CONFIG_SNI_RM200_PCI is not set
# CONFIG_TOSHIBA_JMR3927 is not set
# CONFIG_ZAO_CAPCELLA is not set
# CONFIG_HIGHMEM is not set
CONFIG_RWSEM_GENERIC_SPINLOCK=y
# CONFIG_RWSEM_XCHGADD_ALGORITHM is not set
CONFIG_ARC32=y
CONFIG_ARC_CONSOLE=y
CONFIG_ARC_MEMORY=y
CONFIG_BOARD_SCACHE=y
CONFIG_BOOT_ELF32=y
CONFIG_SWAP_IO_SPACE=y

сорри, это было для 2.4, для 2.5.69 вот:
ls arch/mips
algor   boot     dec                defconfig-ddb5477     defconfig-malta   defconfig-rm200  Kconfig   math-emu     sgi
arc     ddb5074  defconfig          defconfig-decstation  defconfig-nino    gt64120          kernel    mips-boards  sni
au1000  ddb5476  defconfig-atlas    defconfig-ip22        defconfig-ocelot  ite-boards       lib       mm           tools
baget   ddb5xxx  defconfig-ddb5476  defconfig-it8172      defconfig-pb1000  jazz             Makefile  philips      vmlinux.lds.S

defconfig:
# Machine selection
#
# CONFIG_ACER_PICA_61 is not set
# CONFIG_ALGOR_P4032 is not set
# CONFIG_BAGET_MIPS is not set
# CONFIG_DECSTATION is not set
# CONFIG_DDB5074 is not set
# CONFIG_MIPS_EV96100 is not set
# CONFIG_MIPS_EV64120 is not set
# CONFIG_MIPS_ATLAS is not set
# CONFIG_MIPS_MALTA is not set
# CONFIG_NINO is not set
# CONFIG_MIPS_MAGNUM_4000 is not set
# CONFIG_MOMENCO_OCELOT is not set
# CONFIG_DDB5476 is not set
# CONFIG_DDB5477 is not set
# CONFIG_OLIVETTI_M700 is not set
CONFIG_SGI_IP22=y
# CONFIG_SNI_RM200_PCI is not set
# CONFIG_MIPS_ITE8172 is not set
# CONFIG_MIPS_IVR is not set
# CONFIG_MIPS_PB1000 is not set
CONFIG_RWSEM_GENERIC_SPINLOCK=y
# CONFIG_RWSEM_XCHGADD_ALGORITHM is not set
# CONFIG_MCA is not set
# CONFIG_SBUS is not set
CONFIG_ARC32=y
CONFIG_BOARD_SCACHE=y
CONFIG_PC_KEYB=y
CONFIG_SGI=y
CONFIG_NEW_IRQ=y
CONFIG_OLD_TIME_C=y
# CONFIG_ISA is not set
# CONFIG_EISA is not set
# CONFIG_PCI is not set
# CONFIG_I8259 is not set

2anonymous (*) (2003-05-22 13:00:44.734603): Ну вон же у тебя файл "defconfig_ip22"...
А вообще каталоги SGI-IPxx должны быть. Для 2.4.х вот они:
/usr/src/linux/arch/mips/sgi_ip22
/usr/src/linux/arch/mips/sgi_ip27
/usr/src/linux/arch/mips/sgi_ip32