Linux 2.6.30.4, 2.6.27.29

Nové verze vanilla linuxových jader (2.6.30.4, 2.6.27.29). Z hlediska bezpečnosti opraveny zranitelnosti CVE-2009-2406 / RISE-2009002 a CVE-2009-2407 / RISE-2009003. Jedná se o problémy v podsystému eCryptfs (Enterprise Cryptographic Filesystem). Ten byl začleněn již do linuxového jádra 2.6.19. Nedostatečná kontrola délky digitálního podpisu ECRYPTFS_SIG_SIZE a klíče ECRYPTFS_MAX_ENCRYPTED_KEY_BYTES může vést k přetečení zásobníku. Máte linuxová jádra ve vašich systémech aktualizována?

31.7.2009 11:56 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[thingie]

No, na ábíčku vede ECRYPTFS_MAX_ENCRYPTED_KEY_BYTES k přeteční sloupce zpráviček. Například.

[pushkin]

...asi nemá aktualizovaný jádro...

[xhc]

opera ti to zarovna

[thingie]

Ne. V ní se to tam vleze jenom proto, že ji skoro vůbec nepoužívám a nemám tam nastavené rozumné velikosti písma, takže je to tam strašně malé.

[xhc]

"Ne. V ní se to tam vleze. Ji pořád používam. Velikost pisma mám default takže je to tam úplně normálně."

Samozrejme ze je to funkcii zarovnani stranky jeminenko .-)

[radek]

I v opeře mi to přeteklo... Opera 10 beta2 :)

[Ladicek]

V 9.63 taky.

[xhc]

aky si to operák ked nevyuzívas tlacítko zarovnania stranky :D

[Andrej Herceg]

Že by taký, čo chce mať stránku zobrazenú tak, ako ju navrhol jej autor? ;)

[xhc]

jo jo neviem ktory z nas ma problem so strankami

[Andrej Herceg]

Ak je podľa teba problém to, že sa to zobrazuje tak, ako sa to zobrazovať má, tak potom naozaj mám problém (a vadí mi to menej, ako keby si mal prehliadač náhodne rozhodovať, ako to má byť zobrazené). ;)

[xhc]

no trochu som to mozno zaviedol k nedorozumeniu, ale tento pripad je o tom ze opera to zarovna vtedy a len vtedy ked si kliknem na tlacitko "zarovnat stranku podla sirky" a text sa sekne a nevyteka ... samozrejme ze toto nie je primarny dovod toho tlacitka zarovnavat vyteceny text .. ide o funkciu zarovnania a ako som si vsimol uplne nahodou, opera dokaze s takym textom pekne zatocit ... neviem preco o tom musim pisat a nevyskusas si to sam.. nechaj si zarovnat nejaku stranku pozri sa co to robi a potom sa sem vrat a urob to iste a sleduj co sa stane s tym textom ...just trust me, operu pouzivam od verzie 8 a odvtedy som si nalogoval pekny pocet stranok a pekne som si zistoval rozdiele co sa tyka zobrazovania a nie nahodou pouzivam operu ako hlavny prehliadac, firefox mam vedla len ako do poctu a naposledy kedy som ho zapinal kvoli nejakej nezrovnalosti, tak to uz zapadlo s prachom ... heh ;) cize konkretne ja som v opere ako doma ... mam tu veci kde inde nedostanem...nikoho ho to nemusi trapit, kazdy ma to svoje, horsie je ak si to nedokaze najst sam ;)

[Andrej Herceg]

Mám Operu a viem, čo tá funkcia robí. ;)

[xhc]

tak bud zhovadujes seba alebo operu ... jedno ci druhe, nechapem preco to robis ... heh

[xhc]

a na seba som este zabudol :D

[Erbureth]

V Konqueroru ne :P

[Martin Böhm]

Coz dava smysl, kdyz je to tak jedno dlouhe slovo. Nebo Tvuj prohlizec prepocitava optimalni rozlozeni a rozlamani slov a la TeX? Muj ne.

[Martin]

Troufám si říct, že první příspěvek byl myšlen jako vtip a reakce na to "přetečení zásobníku" v jádře.

[Martin Böhm]

Ze to byla reakce jsem pochopil, ze to byl vtip uz ne :o) Asi nemam svuj den.