Завершен прием патчей для Linux ядра 2.6.25

February 12, 2008 15:49 | Author: Oleg | Înscris în: Noutăţi | 215 views

С выходом Linux ядра 2.6.25-rc1, прекращен прием новых патчей для ядра 2.6.25 и начался процесс выявления ошибок.

Из новшеств 2.6.25 можно отметить:

• В планировщике задач появилась поддержка групповой планировки задач в реальном режиме времени;
• Альтернативная реализация API синхронизации RCU (Read-copy update), для эффективных блокировок операций чтения-записи;
• Поддержка LatencyTop;
• Большое число улучшений связанных с файловой системой ext4,
• Поддержка стека протоколов Controller Area Network (CAN) для встраиваемых устройств;
• Драйверы для беспроводных карт Atheros;
• Новая реализация системного вызова timerfd(), предназначенного для уведомления через файловые дескрипторы о наступлении события от таймера;
• API для управления температурой, представленное в спецификации ACPI (к температурному сенсору привязываются точки контроля, например, уровни температуры при котором устройство включит куллер, понизит частоту или автоматически завершит работу);
• Поддержка архитектуры MN10300/AM33;
• page map - серия патчей для профилирования реального расхода памяти процессами;
• LSM модуль SMACK - упрощенная система мандатного контроля доступа (MAC, Mandatory Access Control) для Linux. Реализована через привязку меток к задачам и блокам данных (файлы, IPC, сетевые пакеты и т.д.) на уровне ядра.
• Патчи для управления использованием памяти в изолированных контейнерах. Созданы разработчиками OpenVZ.

(No Ratings Yet)

 Loading ...

Etichete:kernel

Comentarii (0) »

Релиз антивирусного пакета ClamAV 0.92.1, с исправлением проблем безопасности

February 12, 2008 10:31 | Author: Oleg | Înscris în: Noutăţi | 161 views

Выпущен релиз ClamAV 0.92.1 с исправлением накопившихся ошибок, в том числе трех уязвимостей:

• “Race Condition” - злоумышленник может предугадать имя временного файла и, имея права на запись в директорию с временными файлами ClamAV, создать файл ссылающийся на файл, в который clamav имеет право записи, успев между вызовом функций cli_gentemp() и open().
• Возможность обхода обнаружения вируса анализатором Base64 вложений, используя двойное uuencode+base64 кодирование;
• Утилита sigtool, поставляемая в комплекте clamav, уязвима для атак через подстановку символической ссылки вместо обрабатываемого файла;

(No Ratings Yet)

 Loading ...

Etichete:clamav, security

Comentarii (0) »