Исходное сообщение
"Обновление Linux-ядра:  2.6.32.13 и 2.6.33.4" Отправлено pavlinux, 13-Май-10 14:04
> А какие программы после этого пересанут работать? Это шутка юмора? >Насчет ReiserFS... Эта уязвимость была изначально? И если нет, то как долго? Ты не знаешь? В том виде как Рейзер сейчас, изменения были в 2.6.30. Раньше этой дырявой функции не было, они была как часть кода другой. http://www.kernel.org/diff/diffview.cgi?file=%2Fpub... А работал этот баг до 2.6.30 хрен знает, быстрее только проверить. --- https://bugzilla.redhat.com/show_bug.cgi?id=568041#c0 Steps to Reproduce: As root: truncate --size 64M test.reiserfs mkreiserfs -f test.reiserfs mkdir /mnt/test mount -o loop,rw,user_xattr test.reiserfs /mnt/test setfattr -n user.test -v myvalue /mnt/test As an unprivileged user: ls -l /mnt/test/.reiserfs_priv/xattrs/2.0 rm /mnt/test/.reiserfs_priv/xattrs/2.0/user.test  # Whoops Actual results: The unprivileged user can read and write to /mnt/test/.reiserfs_priv . Expected results: All processes are denied access to /mnt/test/.reiserfs_priv . P.S. ядро должно быть с CONFIG_REISERFS_FS_XATTR

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: