On 14.02.2012 16:43, Mikhail A Antonov wrote:
>> Для проверки я пользуюсь тестом на уязвимость, который был
>> описан у redhat: https://bugzilla.redhat.com/attachment.cgi?id=556461
>>
>> На ядрах от RH оно выдает:
>>
>> write: : Invalid argument
>> not vulnerable
>>
>> а на linux-image-3.2.0-0.bpo.1-amd64 оно дает
>>
>> vulnerable
>>
>> Может ли кто проверить этот тест на ядре из Testing/Unstable?
>>
> vulnerable, однако эксплоиты, описанные в баге, не работают.

Как же может быть vulnerable, если эксплойт не работает? :)

RH тест на уязвимость не полный, он проверяет, есть ли в ядре "ломающий"
коммит (как там написано в начале), но не проверяет, есть ли фиксящий.

--
Илья


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jhe15p$m3f$1...@dough.gmane.org

Ответить