CVE-2008-5029 / kritická chyba všech linuxových jader (diskuse)

Přihlášení | Registrace

napište » Zprávičky

dnes 02:22 | Nová verze

Byla vydána nová verze 3.38 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.10 souvisejícího programovacího jazyka Dart (Wikipedie).

Ladislav Hagara | Komentářů: 0

Apache NetBeans 28

dnes 01:33 | Nová verze

Organizace Apache Software Foundation (ASF) vydala verzi 28 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

Ladislav Hagara | Komentářů: 0

Debian 13.2

včera 16:11 | Nová verze

Byl vydán Debian 13.2, tj. druhá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0

Code Wiki

včera 12:11 | IT novinky

Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

Ladislav Hagara | Komentářů: 4

Eskalace práv v přihlašovací obrazovce LightDM KDE (CVE-2025-62876)

14.11. 14:22 | Bezpečnostní upozornění

V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

Ladislav Hagara | Komentářů: 5

Tails 7.2

14.11. 13:22 | Nová verze

Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

Ladislav Hagara | Komentářů: 0

ČNB nakoupila bitcoiny a další digitální aktiva za téměř 21 milion korun

14.11. 10:33 | IT novinky

Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

Ladislav Hagara | Komentářů: 44

iPhone Pocket

14.11. 03:22 | IT novinky

Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

Ladislav Hagara | Komentářů: 17

Vivaldi 7.7

14.11. 02:33 | Nová verze

Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Unreal Engine 5.7

13.11. 22:11 | Nová verze

Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (35%)

Gitlab (46%)

Atlassian (19%)

Bitbucket (18%)

Gitea (23%)

Mercurial (15%)

jen git (23%)

jen svn (16%)

Jiné (uvedu v diskusi) (16%)

Celkem 356 hlasů

Komentářů: 16, poslední 12.11. 18:21

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Blogy / Ride the Raven / CVE-2008-5029 / kritická chyba všech linuxových jader / CVE-2008-5029 / kritická chyba všech linuxových jader (diskuse)

Štítky: není přiřazen žádný štítek

Nástroje: Začni sledovat (2) ?

Vložit další komentář

12.11.2008 07:37 marek_hb
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

já si říkal co za tím bylo

12.11.2008 09:07 Petr Tomeš | skóre: 23 | blog: ptomes | Brno
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

Ty zprávičky jsou takové divné, jako by se zbořil svět pro ty, kdo používají starší verze jader. O ty se už distributoři nebudou starat nebo proč je doporučován přechod na novou řadu a ne jen aktualizace?

Petr Tomeš - Blog

12.11.2008 09:41 Nicky726 | skóre: 56 | blog: Nicky726
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Jak psal Greg KH, neměly by už vyjít novější verze řad 25 a 26, než ty z 10.11. U řady 25, která je s námi už celkem dlouho, je to ok, u řady 26 se to může zdát poněkud ukvapené.

Na druhou stranu je pochopitelné, že vývojáři chtějí, aby se používalo nejnovější jádro.

Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)

12.11.2008 15:04 Heron | skóre: 53 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Na druhou stranu je pochopitelné, že vývojáři chtějí, aby se používalo nejnovější jádro.

Vývojáři možná. Já jako admin chci, aby se s updatem (nejen) jádra nezměnilo ideálně vůbec nic (tedy pouze oprava chyb). Což je též důvod proč Red Hat pro RHEL5 udržuje kernel 2.6.18.

Heron

15.11.2008 11:06 Petr Tomeš | skóre: 23 | blog: ptomes | Brno
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

A v CentOS 4 / RHEL 4 je jádro 2.6.9 a pochybuju o tom, že by nemělo být dobře zabezepčené, jak může vyplývat z Ondřejových výroků a urputné snahy vytvořit iluzi, že jedině používání dvou tří nejnovějších řad jádra je z hlediska bezpečnosti správné. Naopak je to postavené na hlavu.

Petr Tomeš - Blog

12.11.2008 09:34 Kverulant
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

To neni mozne, a OpenBSD to zase nepostihlo :-D

12.11.2008 10:33 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

No jo, holt tam asi máte něco špatně...

Quando omni flunkus moritati

6.12.2008 09:33 Bedňa
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

To je postihnuté samo o sebe

12.11.2008 12:21 al-Quaknaa | skóre: 13 | blog: al_quaknaa
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

A co moje 2.6.21 na serveru? Té se to týká taky?

12.11.2008 12:56 Ladislav Hagara | skóre: 106 | blog: Ride the Raven
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

"Všech" znamená také 2.6.21. :-(

15.11.2008 11:09 Petr Tomeš | skóre: 23 | blog: ptomes | Brno
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Vaše distribuce nemá něco jako monitoring bezpečnostních problémů a (správce) aktualizací? Tohle jsem nikdy nepochopil, proč je pro tyto lidi abc primárním zdrojem takových informací. Podle mně je to špatně.

Petr Tomeš - Blog

12.11.2008 15:31 otasomil | skóre: 39 | blog: puppylinux
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

A co se muze vlastne stat ? Polopaticky pro radove smrtelniky ?
Nepredpokladam ze treba vybuchne monitor jako Kureti v policejni akademii kdyz osadil cip P6.
Uz pomerne dlouho obhajuji systemy "read only" ktere resi v podstate vsechny problemy s operacnimi systemy a to bez ohledu na platformu.
Nejaky kod ktery se nejakym neznamym zpusobem dostane do systemu a je jim interpretovan za ucelem zpusobeni skody, obtezovani uzivatele apod ?
Jen jedno tlacitko resi vsechny problemy radovych uzivatelu PC = Reset a nasledne nabootovani do puvodniho nezmeneneho OS.
Jak jednoduche.

K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý

12.11.2008 16:42 Ladislav Hagara | skóre: 106 | blog: Ride the Raven
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Spuštěním exploitu systém totálně zamrzne, nereaguje vůbec na nic. Jedinou možností je jeho vypnutí a zapnutí. U počítačů řadových smrtelníků to není problém. U systémů, které mají běžet v režimu 24/7 docela průšvih. Libovolný z uživatelů může spustit exploit a systém na několik minut nebo i hodin (pokud se to nezjistí okamžitě, pokud je systém několik kilometrů vzdálen a nikdo u něj nesedí, ...) vyřadit z provozu.

12.11.2008 17:42 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Spuštěním exploitu systém totálně zamrzne, nereaguje vůbec na nic. Jedinou možností je jeho vypnutí a zapnutí.

Takže něco jako kolerovaný SELECT statement v UPDATE statementu spuštěný pod MySQL 3 (nebo 4, pamatuji si jen ten výjezd do serverovny)? :-D

13.11.2008 13:49 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
Rozbalit Rozbalit vše Re: CVE-2008-5029 / kritická chyba všech linuxových jader

Odpovědět | Sbalit | Link | Blokovat | Admin

Ale fujtajcl, bazmek jeden hnusný. Ještě, že se nestačil syncnout na disk než jsem ho spustil, protože už ho nechci ani vidět.

Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje