Вышел Linux 2.6.34 (новости UnixForum.org)

Arakawa · Сообщение **Arakawa** » 17.05.2010 20:49

Линус:
"Ничего особо экстраординарного, что мне всегда по душе. Различные отдельные исправления там и сям, ничего особенно выдающегося. Практически все изменения - это одно- или несколько-строчники, самый значительный патч прошедшей недели, на мой взгляд, тот, что исправлял семантику нового SR-IOV VG netlink интерфейса, но и это -- небольшой патч по всем параметрам.

Так что 2.6.34 вышла, и, таким образом, окно слияния официально открыто. Как и всегда, я наверное не буду делать больших слияний (pull) пару дней, надеясь (возможно, безрезультатно), что некоторое время "чистую" 2.6.34 будет использовать большое количество народу. Но можно уже начинать отсылать запросы на слияние.

Идите и тестируйте,

Линус".

lkml.org

См. также:
Новинки 2.6.34: драйверы
Обзор будущего ядра 2.6.34: Графика
Обзор будущего ядра 2.6.34: Файловые системы

sspphheerraa · Сообщение **sspphheerraa** » 17.05.2010 21:18

Наконец-то

Ждем, hardened версию

frp · Сообщение **frp** » 17.05.2010 23:24

Ждем появления в Debian testing. Очень хочется попробовать новые версии nouveau

watcher · Сообщение **watcher** » 17.05.2010 23:37

Собрал с поддержкой nouveau. Всё летает переключение по сонтр+альт+Ф1 молниеносное. 3D не юзаю - ничего не могу сказать, но 2D быстрее чем в тех же проприетарных и NV. Ещё заметил, что Иксы памяти едят в "устаканившемся" режиме до 20 мб, а с проприетарными было не меньше 40 мб. Вообщем неплохо.

Сообщение **SLEDopit** » 17.05.2010 23:55

watcher писал(а): ↑
17.05.2010 23:37
Ещё заметил, что Иксы памяти едят в "устаканившемся" режиме до 20 мб, а с проприетарными было не меньше 40 мб. Вообщем неплохо.

Фига се:

Код: Выделить всё

 $ top -b -n 1  | sed -n '7p;/X/p'
 PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 1391 root      19  -1  281m 117m 2444 S    2  6.0  69:01.67 Xorg

работает на nv..
зы

Код: Выделить всё

 $ uname -a
Linux irush 2.6.32-3-amd64 #1 SMP Wed Feb 24 18:07:42 UTC 2010 x86_64 GNU/Linux

Сообщение **serzh-z** » 18.05.2010 11:25

Arakawa писал(а): ↑
17.05.2010 20:49
Идите и тестируйте,

За последние полтора месяца использования 2.6.34-rcN сложилось впечатление, что что-то там поломали с device-mapper/dmcrypt и/или с сетью. Система постоянно задумывается при операциях ввода-вывода (каких именно, сетевых или дисковых - не разбирался, но судя по всему велика латентность дисковых операций) и долгом проигрываниии звука.

taaroa · Сообщение **taaroa** » 18.05.2010 12:53

sspphheerraa писал(а): ↑
17.05.2010 21:18
Ждем, hardened версию

Stable: 2.1.14-2.6.32.13
Test: 2.1.14-2.6.33.4
Долго еще ждать, долго...
2.6.33.4 на SMP машине под нагрузкой и RBAC-> box hung (no kernel panic) и так несколько раз подряд.

watcher · Сообщение **watcher** » 18.05.2010 19:01

SLEDopit
у меня так

Код: Выделить всё

$top -b -n 1  | sed -n '7p;/X/p'
  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 2613 root      20   0 56680  16m 3768 S  3.9  3.2   0:47.66 X

radial · Сообщение **radial** » 18.05.2010 19:48

Гыыы! до сих пор еще 2.6.34-rc3 стоит, и все Ок, и ничего не глючит (десктоп).
Обновиться, что ли?

taaroa · Сообщение **taaroa** » 21.05.2010 01:18

watcher писал(а): ↑
18.05.2010 19:01
у меня так

А можно я, можно?

Shell


$ sudo top -b -n 1 | sed -n '7p;/X/p'
Пароль:
  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
29577 root      20   0  140m  50m  17m S    0  1.7  33:28.22 X
$ uname -a
Linux taaroa 2.6.33-hardened-r1-libre0 #3 SMP Thu May 6 04:11:28 KRAST 2010 x86_64 AMD Athlon&#153; 64 X2 Dual Core Processor 5000+ AuthenticAMD GNU/Linux

Это^ за 16 дней.

Сообщение **sash-kan** » 21.05.2010 01:28

taaroa писал(а): ↑
21.05.2010 01:18
sudo top

вы в хлебный магазин не на камазе ездите, случайно? (улыбка)

taaroa · Сообщение **taaroa** » 21.05.2010 13:47

sash-kan писал(а): ↑
21.05.2010 01:28
вы в хлебный магазин не на камазе ездите, случайно? (улыбка)

Shell


# zegrep 'HIDE|GRKERNSEC_PROC' /proc/config.gz
CONFIG_GRKERNSEC_PROC_MEMMAP=y
CONFIG_GRKERNSEC_HIDESYM=y
CONFIG_GRKERNSEC_ACL_HIDEKERN=y
CONFIG_GRKERNSEC_PROC=y
CONFIG_GRKERNSEC_PROC_USER=y
CONFIG_GRKERNSEC_PROC_ADD=y
CONFIG_GRKERNSEC_PROC_IPADDR=y

Пользователю в системе доступны для созерцания только его собственные процессы и это правильно. (улыбка)

Сообщение **sash-kan** » 21.05.2010 14:52

taaroa
значит, всё-таки на камазе.
но с пропуском. на каждую поездку.
в вашем лице погибает великий бюрократ!

Сообщение **serzh-z** » 21.05.2010 15:15

sash-kan
С каких пор внимательное отношение к безопасности стало считаться камазом? Если так считать, то и бит NX в современных процессорах можно приписать к ненужным фичам. А если подумать, то и вытесняющая многозадачность для "домашнего пользователя" - это тоже камаз.

taaroa · Сообщение **taaroa** » 21.05.2010 17:27

Это превентивная защита от так называемых sophisticated {backdoors,exploits,rootkits}.
Очень надеюсь на расторопность товарищей spender@ & pageexec@, уж очень хочется забыть как страшный сон кривые nvidia-drivers и X с повышенными привилегиями. Но для этого требуется ядро >=2.6.34.

Касательно "бюрократии": операционные системы линейки wnt почему то сразу на ум приходят, defective by design.

Сообщение **sash-kan** » 21.05.2010 21:01

serzh-z писал(а): ↑
21.05.2010 15:15
С каких пор внимательное отношение к безопасности стало считаться камазом?

ну зачем же переворачивать мои слова с ног на голову?
«камаз» — это было про вызов top-а через sudo. то, что top без sudo не выдаст ожидаемого, — вот это и относится к «безопасности», и именно по этому поводу и было мною написано «но с пропуском. на каждую поездку».
что здесь не так?

taaroa · Сообщение **taaroa** » 21.05.2010 21:47

Ну хорошо, а что Вы, уважаемый sash-kan, на это, например, скажете?
SunOS(Solaris) и FreeBSD подобного^ не позволяют, by design & by default.
Grsecurity просто исправляет эти "ошибки", только и всего.

Сообщение **sash-kan** » 21.05.2010 22:25

taaroa
я лучше спрошу. та система, в которой вы ограничили вывод top, действительно является машиной общего коллективного доступа?

taaroa · Сообщение **taaroa** » 22.05.2010 01:10

sash-kan писал(а): ↑
21.05.2010 22:25
taaroa
я лучше спрошу. та система, в которой вы ограничили вывод top, действительно является машиной общего коллективного доступа?

Ограничивается не "вывод top", ограничивается бесконтрольный доступ к /proc. Касательно Вашего вопроса о коллективном доступе: GNU/Linux многопользовательская, многозадачная система, на некоторых из них можно работать удаленно, есть такой маленький демон, sshd.

Вот что мне видно в выводе top сразу после login на FreeBSD

Код: Выделить всё

last pid: 62347;  load averages:  0.24,  0.41,  0.50                                    up 169+16:48:55 14:32:21
4 processes:   1 running, 3 sleeping
CPU:  2.5% user,  0.5% nice,  2.5% system,  0.6% interrupt, 93.9% idle
Mem: 2250M Active, 6872M Inact, 3053M Wired, 379M Cache, 1647M Buf, 3314M Free
Swap: 36G Total, 251M Used, 36G Free

  PID USERNAME       THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
62325 ra               1  46    1 12900K  3888K pause   2   0:00  0.00% zsh
62341 ra               1  45    1  8304K  1868K CPU0    0   0:00  0.00% top
62319 ra               1  45    1  9188K  2660K wait    0   0:00  0.00% bash
62318 ra               1  45    1 28616K  4460K select  1   0:00  0.00% sshd

Занимательная беседа spender@ & pageexec@ с представителями enterpriZe (execshield/selinux)

...чем дело кончилось, чем сердце успокоилось.
[+] Disabled security of : SELinux
[+] Got root!

Lazy_Kent · Сообщение **Lazy_Kent** » 22.05.2010 11:09

taaroa писал(а): ↑
21.05.2010 21:47
FreeBSD подобного^ не позволяют, by design & by default.

У меня FreeBSD 6.4 показывает процессы всех пользователей.

taaroa · Сообщение **taaroa** » 22.05.2010 12:40

Lazy_Kent писал(а): ↑
22.05.2010 11:09
taaroa писал(а): ↑
21.05.2010 21:47
FreeBSD подобного^ не позволяют, by design & by default.

У меня FreeBSD 6.4 показывает процессы всех пользователей.

И SunOS то же показывает?

Код: Выделить всё

% sysctl -a|grep 'security.bsd.see'
security.bsd.see_other_gids: 0
security.bsd.see_other_uids: 0
% uname -rms
FreeBSD 8.0-RELEASE amd64
% top|head -2
last pid: 27663;  load averages:  0.36,  0.32,  0.26  up 170+04:20:15    02:37:41
5 processes:   1 running, 4 sleeping

Пускай показывает, кто же против то? (:

Сообщение **sash-kan** » 22.05.2010 13:23

taaroa писал(а): ↑
22.05.2010 01:10
Касательно Вашего вопроса о коллективном доступе: GNU/Linux многопользовательская, многозадачная система, на некоторых из них можно работать удаленно, есть такой маленький демон, sshd.

я понял. „не является”. вопросов больше не имею.

Lazy_Kent · Сообщение **Lazy_Kent** » 22.05.2010 13:39

Про SunOS ничего не знаю. Но с FreeBSD данной версии -- факт.

Код: Выделить всё

% sysctl -a|grep 'security.bsd.see'
security.bsd.see_other_uids: 1
security.bsd.see_other_gids: 1
% uname -rms
FreeBSD 6.4-RELEASE-p9 i386
% top|head -2
last pid: 87702;  load averages:  0.35,  0.11,  0.03  up 12+20:52:08    13:35:39
37 processes:  2 running, 35 sleeping

taaroa · Сообщение **taaroa** » 22.05.2010 14:03

sash-kan писал(а): ↑
22.05.2010 13:23
я понял. „не является”.

Каков вопрос - таков и ответ. Под "общим коллективным доступом" я понимаю что то типа: ssh new@sdf.org

sash-kan писал(а): ↑
22.05.2010 13:23
вопросов больше не имею.

Ответов больше не имею.

Сообщение **alv** » 22.05.2010 14:41

taaroa писал(а): ↑
22.05.2010 01:10
GNU/Linux многопользовательская, многозадачная система

Здорово! Эти слова я читаю вот уже лет 15.
Как хорошо, что ничего не поменялось.
Правда, раньше обычно обходились без Лорен-Дитриха антилопы гну...

Davinel · Сообщение **Davinel** » 22.05.2010 20:08

taaroa писал(а): ↑
22.05.2010 14:03
Каков вопрос - таков и ответ. Под "общим коллективным доступом" я понимаю что то типа: ssh new@sdf.org

Подключение только по ключам поставьте и все.

taaroa · Сообщение **taaroa** » 23.05.2010 12:48

Davinel писал(а): ↑
22.05.2010 20:08
taaroa писал(а): ↑
22.05.2010 14:03
Каков вопрос - таков и ответ. Под "общим коллективным доступом" я понимаю что то типа: ssh new@sdf.org

Подключение только по ключам поставьте и все.

Придется оставить в этой теме еще одно сообщение. Сходите по ссылке: ssh://new@sdf.org, http://sdf.org/?signup - это как раз пример "публичного|коллективного доступа" (SDF Public Access UNIX System .. Est. 1987).
Теперь касательно "подключение только по ключам". Есть такой предмет Защита информации - совокупность методов и средств, обеспечивающих целостность, конфиденциальность, достоверность, аутентичность и доступность информации в условиях воздействия на нее угроз естественного или искусственного характера. И есть такое понятие Модель угрозы.
Модель угрозы: trusted-host pwned.

Davinel · Сообщение **Davinel** » 23.05.2010 17:26

taaroa писал(а): ↑
23.05.2010 12:48
Придется оставить в этой теме еще одно сообщение. Сходите по ссылке: ssh://new@sdf.org, http://sdf.org/?signup - это как раз пример "публичного|коллективного доступа" (SDF Public Access UNIX System .. Est. 1987).

У вас схожий сервис?

Собственно если вы таки предоставляете публичный|коллективный доступ то это все оправданно, да.
Если же нет, то защищать /proc не имеет особого смысла. Если к системе получен несанкционированный доступ - она уже скомпроментирована.

Вообще если вы храните что то настолько ценное, что ради этого стоит ломать ssh, брутфорсить 20 значный пароль и т.д. то стоит не подключать это что то к сети, залезть в бункер, одеть свинцовую кепку и не вылазить пока не закончится третья мировая.

п.с.

taaroa · Сообщение **taaroa** » 23.05.2010 19:09

Davinel писал(а): ↑
23.05.2010 17:26
Собственно если вы таки предоставляете публичный|коллективный доступ то это все оправданно, да.
Если же нет, то защищать /proc не имеет особого смысла. Если к системе получен несанкционированный доступ - она уже скомпроментирована.

Собственно, исходя из модели угрозы (скомпрометирован доверенный хост) в моей системе ничего не изменится. Ну похакали хомячка, зашли по ssh и?
Дырища аж с 2001 года, enerpriZe примочки совершенно не спасали, это только то, о чем мы _сейчас_ (в 2009 году, 8 лет) узнали, не факт, что нет еще чего то похожего.
Картинку эту уже давно сам в пример привожу, обычно с припиской: Security is a process, not a product. © Bruce Schneier.
Сколько буковок сгенерировать способен вывод моего top (ирония). Что касается темы (вышло ядро 2.6.34), то еще раз повторюсь: все таки это здорово, что наконец то можно (не прошло и -дцать лет) запустить X с пониженными привилегиями, да еще и на открытых драйверах.

Davinel · Сообщение **Davinel** » 24.05.2010 02:22

taaroa писал(а): ↑
23.05.2010 19:09
Собственно, исходя из модели угрозы (скомпрометирован доверенный хост) в моей системе ничего не изменится. Ну похакали хомячка, зашли по ssh и?

Пользовательские данные, на мой взгляд, куда ценнее чем системные. Явки, пароли )
Основной плюс получения рут-доступа - можно круче и надежней спрятаться.

unixforum.org

Вышел Linux 2.6.34 (новости UnixForum.org)

Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34

Re: Вышел Linux 2.6.34