Вышло свободное ядро GNU/Linux-libre 5.7 — из него убрали заплатку критической уязвимости

Разработчикам полностью свободного ядра GNU/Linux не понравились исходники патчей для Intel Gen7 iGPU Leak — и они просто исключили их из своего релиза.
Александр Олива (Alexandre Oliva) из латиноамериканского FSF назвал это «введением бинарных блобов как массивов чисел в исходниках для GPU gen7 i915». На деле это патч критической уязвимости CVE-2019-14615, следствие которой — потенциальный перехват информации злоумышленником (см. схему). Первая версия патча отъедала много ресурсов, поэтому его пришлось оптимизировать и переписывать. Теперь GNU Linux-libre 5.7 не защищен от уязвимости.
В коде действительно есть бинарники — но они предварительно скомпилированы из открытых исходников Intel IGT (лицензия MIT) для архитектур Haswell и Ivy Bridge, чтобы проще и быстрее генерироваться из их драйвера ядра.
Постоянная ссылка к новости: http://www.nixp.ru/news/14303.html. Timur Tukaev по материалам phoronix.com.
- Вышло ядро Linux 5.7 — это mainline и лучше пока подождать 1 1 июня 2020 г.
- Загрузочный диск PrRescue перешел на ядро Linux 5.7 2 июня 2020 г.
- GNU/Linux kernel 5.7 сменил статус с «mainline» на «stable» — теперь уже можно ставить 1 9 июня 2020 г.
GNU/Linux kernel 5.7 сменил статус с «mainline» на «stable» — теперь уже можно ставить
1
Вышло ядро Linux 5.7 — это mainline и лучше пока подождать
1
80 символов больше не ограничение для кода ядра Linux
2
Canonical пропатчила ядра четырех Ubuntu — все обновления уже в репозиториях
Статистика Linux Foundation по разработке ядра Linux собрала данные о 83 тысячах патчей за год
LTS-поддержка ядра Linux увеличена с 2 до 6 лет… для Android и не только 2
Последние комментарии
-
fhunter, 21 января в 9:23 → Математика в школе 17
-
fhunter, 21 января в 9:22 → Как настроить чтоб работало две сетевые платы — две сети 3
-
fhunter, 21 января в 9:22 → посоветуйте!!Как ой велосипед приобрести девушке? 10
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
