https://opennet.me/openforum/vsluhforumID3/123816.html Компания Oracle выпустила второе функциональное обновление для ядра Unbreakable Enterprise Kernel R6, позиционируемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54896<br> https://opennet.me/openforum/vsluhforumID3/123816.html#64 Mon, 12 Apr 2021 08:32:56 GMT нужно?<br> https://opennet.me/openforum/vsluhforumID3/123816.html#63 Wed, 07 Apr 2021 16:29:48 GMT А где оно там?<br> https://opennet.me/openforum/vsluhforumID3/123816.html#62 Tue, 06 Apr 2021 08:43:49 GMT Короче я нашёл наиболее вероятного виновника.<br>Xen там оказался не при чём, и виновник в сетевом стеке. Что в принципе коррелирует с наблюдениями о том, что не все проапгрейженные системы падали. В частности не падала тестовая :(<br><br>Виновник торжества в 102:<br><br>+- netfilter: add and use nf_hook_slow_list() (Florian Westphal) [Orabug: 32372530] {CVE-2021-20177}<br><br>И фикс в 104:<br><br>+- inet: do not call sublist_rcv on empty list (Florian Westphal) [Orabug: 32512814]<br><br>Референсы:<br><br>http://patchwork.ozlabs.org/project/netfilter-devel/patch/20191026114733.28111-18-pablo@netfilter.org/<br>https://www.spinics.net/lists/netdev/msg608271.html<br> https://opennet.me/openforum/vsluhforumID3/123816.html#61 Mon, 05 Apr 2021 20:58:52 GMT &gt; Что за софт и какие грабли?<br><br>Не помню точно, когда осваивал докер и дошёл до оркестровки, там в докеровском туториале упоминалась какая-то утилита, которая оказалась прибита гвоздями к глибц. То есть, при опакечивании она скомпилилась и слинковалась нормально, а вот при работе крашилась. Не помню уже деталей.<br>Упд. Нашёл, вот эта хрень с муслом не дружила: https://github.com/docker/compose/releases/download/1.21.0/docker-compose-Linux-x86_64<br> https://opennet.me/openforum/vsluhforumID3/123816.html#60 Mon, 05 Apr 2021 17:58:07 GMT Что за софт и какие грабли?<br> https://opennet.me/openforum/vsluhforumID3/123816.html#59 Mon, 05 Apr 2021 17:54:27 GMT Глядеть честно говоря было лень, но поскольку я как феерический дятел сегодня полдня проработал, хотя выходной - тупо забыл о выходном - завтра может быть этим воспользуюсь и таки погляжу визуально, если не заленюсь.<br> https://opennet.me/openforum/vsluhforumID3/123816.html#58 Mon, 05 Apr 2021 17:52:31 GMT &gt; Что-то официальное от них/Xen'a по этому поводу было? Тоже встали на эти <br>&gt; грабли. Спасибо за наводку о 104.<br><br>Ну вообще в 102/103 "фиксили" связанные с Xen участки кода. Скорее всего что-то нафиксили либо в mm, либо в xenbus. Changelog по 104, увы, представляет собой полную копию 102-103, а подписки с доступом к трекеру у нас тоже нет :)<br> https://opennet.me/openforum/vsluhforumID3/123816.html#57 Mon, 05 Apr 2021 17:51:11 GMT Диффы можно сделать и даже разобраться, что конкретно поправили в 104, но лень - надо на это приличные человекочасы выделять. Короче поправили быстрее, чем возникло желание этим заняться :D<br> https://opennet.me/openforum/vsluhforumID3/123816.html#56 Mon, 05 Apr 2021 12:44:48 GMT тибе жы сказали - некоторое кол-во <br>