The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..., opennews (?), 15-Дек-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


29. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от User294 (ok), 15-Дек-09, 20:11 
>ext4 год назад вышла? до сих пор ошибки находят. зачем такую глюкавую
>фс выпускать а тем более ее использовать?

Наверное вы настолько круты что сразу пишете код такой сложности без багов? Может, покажете вашу файловую систему тогда? Ну или хотя-бы любую другую более-менее сложную ФС где не было бы багов которые порой еще и похуже (ченжлоги читайте, только тогда вообще спать спокойно не сможете).

Если врубить мозг, то...
1) Для юзежа бага юзер должен быть локальным.
2) Ему должно хватать прав на монтирование как я понимаю. Если у него столько прав - он и так может напортачить.
3) Баг не вызывает разрушение данных.

Итого? Да, непорядок. Но не вижу какую опасность на практике оно представляет для меня или для данных.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

38. "Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..."  +/
Сообщение от аноним (?), 16-Дек-09, 06:19 
>Если врубить мозг, то...
>1) Для юзежа бага юзер должен быть локальным.
>2) Ему должно хватать прав на монтирование как я понимаю. Если у
>него столько прав - он и так может напортачить.
>3) Баг не вызывает разрушение данных.
>
>Итого? Да, непорядок. Но не вижу какую опасность на практике оно представляет
>для меня или для данных.

это вы про какой баг?
я, например, вижу это:

Ошибка проверки прав доступа при обработке IOCTL
"EXT4_IOC_MOVE_EXT" может быть использована для перезаписи файлов с root привилегиями через отправку специально оформленного IOCTL запроса.

и понимаю, что как минимум можно вызвать разрушение данных, а если врубить мозг, то и получение привилегий тут же окопалось.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру