[sisyphus] [cyber] I: Sisyphus-20090817 packages: +28 (9313)

[Kirill A. Shutemov]

2009/8/17 Dmitry V. Levin <ldv at altlinux.org>:
> On Mon, Aug 17, 2009 at 10:42:17AM +0400, QA Team Robot wrote:
>>       28 UPDATED packages
> [...]
>> startup - The system startup scripts
>> * Mon Aug 17 2009 Dmitry V. Levin <ldv at altlinux> 0.9.8.22-alt1
>> - rc.d/init.d/clock, sysconfig/clock: Introduced
>>   HWCLOCK_SET_TIME_AT_START (closes: #19787).
>> - sysctl.conf: Added "vm.mmap_min_addr = 65536".
>
> Учитывая прошлые и будущие kernel arbitrary code execution due to
> controlled null pointer dereference,

Немного об этих уязвимостях:
http://lwn.net/SubscriberLink/347390/bcffce5c7f4bc88b/

> я решил изменить значение
> vm.mmap_min_addr по умолчанию в /etc/sysctl.conf на более безопасное.
> Ходят слухи, что какой-то софт не работает в этом режиме, но
> достоверных сведений у меня нет.  По крайней мере, упоминавшийся
> в этой связи wine работает.  Но вы на всякий случай имейте в виду.