[Sysadmins] kernel sec holes

[Nikolay A. Fetisov]

On Mon, 11 Feb 2008 11:02:29 +0200
Michael Shigorin wrote:

> ...
> Хорошо, что под 2.6.18-ovz-smp-alt20 этот local root не работает
> ([-] wtf в VE и segfault в HN), но всё-таки было бы здорово
> увидеть и его апдейт.

До появления update'а, похоже, помогает заглушка в виде модуля
ядра: 
http://home.powertech.no/oystein/ptpatch2008/
(https://bugzilla.redhat.com/show_bug.cgi?id=432251#c10)

Для 2.6.18-ovz-smp-* собирается без каких-либо правок как под i586,
так и под x86_64, загружается и вызов vmsplice блокирует. 

Негативных последствий за полтора часа работы замечено не было.

-- 
С уважением,	
Николай Фетисов
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080211/0f690561/attachment-0002.bin>