mboost-dp1
unknown
ingen religionskrig tak
synes der kommer flere og flere sikkerhedshuller, gad vide hvor mange der er ellers i diverse OS'er.
synes der kommer flere og flere sikkerhedshuller, gad vide hvor mange der er ellers i diverse OS'er.
"For begge fejl gælder dog, at de ikke er nemme at udnytte."
Det er heller ikke nemt at skulle lære at cykle på 2 hjul for aller første gang... Men når man har prøvet det et par gange bliver det lettere.
Det samme gælder vel for denne fejl...?
Det er heller ikke nemt at skulle lære at cykle på 2 hjul for aller første gang... Men når man har prøvet det et par gange bliver det lettere.
Det samme gælder vel for denne fejl...?
Der er stor forskel på om alle kan udnytte et sikkerhedshul, eller kun dem der i forvejen har shell adgang til maskinen.
#2: Tjeah nu vil jeg da håbe at de fleste maskiner generelt er sat op således at det ikke er alle og enhver der kan få lokal adgang :)
#3: Ja det tænkte jeg også på da CW skrev lokaladgang - at det må være nok at have en shell på boxen altså - men har ikke haft tid til at undersøge det. RedHat havde iøvrigt updaten ude igår aftes, så må siges der har været dejlig lav responstid generelt på dette hul.
#3: Ja det tænkte jeg også på da CW skrev lokaladgang - at det må være nok at have en shell på boxen altså - men har ikke haft tid til at undersøge det. RedHat havde iøvrigt updaten ude igår aftes, så må siges der har været dejlig lav responstid generelt på dette hul.
Lobais, du er da en røv,
Ingen krig, du ved hvad det ender i jo...
Men helt sikkert god response tid, dejligt.
/opy
Ingen krig, du ved hvad det ender i jo...
Men helt sikkert god response tid, dejligt.
/opy
Som en service til alle Gentoo brugere, så er det løst fra:
gentoo-sources-2.4.20-r10
gentoo-sources-2.4.22-r3
gentoo-dev-sources-2.6.1_rc1
Og så indeholder kernel 2.4.24 også rettelserne som næsten de eneste ændringer i forhold til 2.4.22.
---Edit---
Er det kun i min browser der er noget der ikke helt ser ud som det skal i dette indlæg?
gentoo-sources-2.4.20-r10
gentoo-sources-2.4.22-r3
gentoo-dev-sources-2.6.1_rc1
Og så indeholder kernel 2.4.24 også rettelserne som næsten de eneste ændringer i forhold til 2.4.22.
---Edit---
Er det kun i min browser der er noget der ikke helt ser ud som det skal i dette indlæg?
For helvede, nu er der fundet et hul i hver linuxkerne fra 2.4.21... Samtlige huller nogen der ligger og hænger i hele træet, tilbage til 2.4.0 (den her åbenbart 2.2.x med?). Pænt belastende!
Uanset hvad, så er det helt uacceptabel at den først er opdaget nu. Vi hører altid den med mange miliadermillioner folk kigger koden, de må jo alle være medlem af dansk blinde samfund eller sådan noget for at kunne overse sådan noget så læææænge!
#12
Find fejlen selv i stedet for at brokke dig over andres arbejde ?
#14
Kører du en stable?
Jeg har da fået updates ind af døren, hver dag, de sidste 3-4 dage med en unstable...eller testing...argh..den i midten :)
Edit: hmm... Indlæg #6, 9 og 14 står alle som "Neutral", men brødteksten er vippet væk, som var de moddet ned :?
Find fejlen selv i stedet for at brokke dig over andres arbejde ?
#14
Kører du en stable?
Jeg har da fået updates ind af døren, hver dag, de sidste 3-4 dage med en unstable...eller testing...argh..den i midten :)
Edit: hmm... Indlæg #6, 9 og 14 står alle som "Neutral", men brødteksten er vippet væk, som var de moddet ned :?
#15 "unstable...eller testing...argh..den i midten :)"
Det burde være nemt nok at huske. Når det er testet, og det har vist sig at være godt nok til at fortsætte, er det så unstable? Nope, når man ikke oplever flere fejl, er det nærmere stable. :)
En huskeregel mere: Der er ingen grund til at teste noget, hvis man ved, det er unstable. Når man tror det ikke længere er unstable, så er det tid til at teste.
Det burde være nemt nok at huske. Når det er testet, og det har vist sig at være godt nok til at fortsætte, er det så unstable? Nope, når man ikke oplever flere fejl, er det nærmere stable. :)
En huskeregel mere: Der er ingen grund til at teste noget, hvis man ved, det er unstable. Når man tror det ikke længere er unstable, så er det tid til at teste.
Angåede de indlæg der er foldet sammen, så burde det være pga. den karma som forfatteren har, medmindre det er en man ignorerer eller indlægget har en dårlig rating. Man kan indstille hvor god karma forfatteren til et indlæg skal have for at man ser det i sin profil.
Sætter man karma til uheldig bliver #10 vist, mens #6 først bliver vist når man sætter den til uheldig.
Sætter man karma til uheldig bliver #10 vist, mens #6 først bliver vist når man sætter den til uheldig.
#11, fejlen er ikke i 2.2.X kernel, dog blev det rapporteret, ved en fejl, at 2.2.X også var sårbar. læs evt. her
Det vigtige er da at det blev opdaget. Om man selv skal (dooh, kernel hacking...) eller om et eller andet geni fra Finland (eller hvor de nu kommer fra :) så er det opdaget, og rettet.
12-> måske, men det er sku ikke ligefrem en pixi bog vi skal kikke igennem for stavefejl...
Selv ,amge af de store (hvis ikke alle) Mainframe unix'es har mange mange fejl tilbage.. Og nogle leverandører har enddag meldt ud at de har opgivet at rette alt, fordi det er meget omfattende. Noget så komplekst der konstant ændres, kan jo ikke forblive perfekt (ellers bliver det jo bare forældet, når intet nyt tilføjes), men hvis dette er sådan et stort problem for dig, fåreslår jeg at du selv begynder at læse al kildekode til igennem, for så må det jo være gjort ordenligt, ik?
/Kunisch
Selv ,amge af de store (hvis ikke alle) Mainframe unix'es har mange mange fejl tilbage.. Og nogle leverandører har enddag meldt ud at de har opgivet at rette alt, fordi det er meget omfattende. Noget så komplekst der konstant ændres, kan jo ikke forblive perfekt (ellers bliver det jo bare forældet, når intet nyt tilføjes), men hvis dette er sådan et stort problem for dig, fåreslår jeg at du selv begynder at læse al kildekode til igennem, for så må det jo være gjort ordenligt, ik?
/Kunisch
Jeg syntes bare at det er fedt at der er nogen der gider at bruge deres fritid (ja selvfølgelig også nogle på jobs), til at finde disse fejl og rette dem.
Som sagt før, der findes ingen perfekte mennekser, og selvfølgelig er Linux koden ikke perfekt. Men god det syntes jeg at den er, og det samme for meget af Windows's.. Dog er jeg ikke så vild med at skulle skjule sin kode. Men har dog også en formodning om hvorfor de gør det.
Jeg er glad så længe at de ting som jeg skal bruge, virker.. for det meste, hvis det virkede hele tiden, ville jeg være arbejdsløs. :-)
Bare min mening.!
Som sagt før, der findes ingen perfekte mennekser, og selvfølgelig er Linux koden ikke perfekt. Men god det syntes jeg at den er, og det samme for meget af Windows's.. Dog er jeg ikke så vild med at skulle skjule sin kode. Men har dog også en formodning om hvorfor de gør det.
Jeg er glad så længe at de ting som jeg skal bruge, virker.. for det meste, hvis det virkede hele tiden, ville jeg være arbejdsløs. :-)
Bare min mening.!
#21 Ja ja rolig nu...
"Hvad er det der sidder i et hjørne og bliver mindre og mindre?"
Svar: "En spasser med en ostehøvl"
Nå jaja sry den kendte du godt... Men den var alligevel lidt sjov hva' ?
#27
Jeg er selv medlem at Dansk Blindsamfund (Uden pis) Og min kæreste er næsten helt blind. Ja det er muligt at få computeren til at læse op hvad der står på skærmen. også på internettet.
Desuden er der også udviklet udmærkede programmer til linux der kan gøre samme trix.
Slackware kommer bla. med at et program by default som også funker under install.
"Hvad er det der sidder i et hjørne og bliver mindre og mindre?"
Svar: "En spasser med en ostehøvl"
Nå jaja sry den kendte du godt... Men den var alligevel lidt sjov hva' ?
#27
Jeg er selv medlem at Dansk Blindsamfund (Uden pis) Og min kæreste er næsten helt blind. Ja det er muligt at få computeren til at læse op hvad der står på skærmen. også på internettet.
Desuden er der også udviklet udmærkede programmer til linux der kan gøre samme trix.
Slackware kommer bla. med at et program by default som også funker under install.
@Ostemanden
Øhh? Der er vist da ingen der har påstået at fejl vil blive fundet inden et bestemt tidsrum, da mange læser koden igennem. Det er højst blevet påstået at de mange mennesker, som kigger på og arbejder med koden, er med til at øge risikoen for at fejl bliver fundet i forhold til lukkede udviklingsmiljøer, en holdning som jeg da også deler.
Har du egentligt noget kendskab til fejlen siden du kan sige det er fuldstændigt uacceptabelt at den først er blevet fundet nu? Var det en fejl, som var lige til at gennemskue når man læste koden igennem, siden det åbenbart er så helt vildt utroligt at den ikke er blevet fundet før?
Øhh? Der er vist da ingen der har påstået at fejl vil blive fundet inden et bestemt tidsrum, da mange læser koden igennem. Det er højst blevet påstået at de mange mennesker, som kigger på og arbejder med koden, er med til at øge risikoen for at fejl bliver fundet i forhold til lukkede udviklingsmiljøer, en holdning som jeg da også deler.
Har du egentligt noget kendskab til fejlen siden du kan sige det er fuldstændigt uacceptabelt at den først er blevet fundet nu? Var det en fejl, som var lige til at gennemskue når man læste koden igennem, siden det åbenbart er så helt vildt utroligt at den ikke er blevet fundet før?
Der er blevet opdaget en del fejl i kerne her på det sidste...
Er det fordi der er kommet flere fejl, eller er de blevet bedere til at finde dem?
Når men man skal til det igen... hjem og patche sin kerne...
Er det fordi der er kommet flere fejl, eller er de blevet bedere til at finde dem?
Når men man skal til det igen... hjem og patche sin kerne...
#30, Jeg synes den ikke er super åbenlys (den må være fra dengang goto's var ok =) ) min pointe er bare, at det kan godt være mange kigger, men for at det virkelig giver noget, skal man lede :) De fleste fejl findes normalt først, når man har et problem, hvor noget ikke virker som man forventer.
http://www.iglu.org.il/lxr/source/mm/mremap.c
http://www.iglu.org.il/lxr/source/mm/mremap.c
:o) Syndtes det er lidt sjovt! Når der opdages et problem med Linux, be i alle om at der ikke skal køres religions krig! Men opdages der problemer med MS bliver det ikke andet!
Nå nok om det! Syndtes det er ok med hurtige opdateringer til sikkerheds fejlene.. Sådan burde det altid være!!
Nå nok om det! Syndtes det er ok med hurtige opdateringer til sikkerheds fejlene.. Sådan burde det altid være!!
Nogen der vil være med til at lave en screensaver med linux-kerne kildekoden? - Så kan man da i hvert fald ikke sige vi er passive
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund