Представлены очередные корректирующие релизы ядра Linux: 3.2.1 (49 исправлений), 3.1.9 ( 42 исправления), 3.0.17 (40 исправлений) и 2.6.32.54 (20 исправлений).

Представлены ¹¹ очередные корректирующие релизы ядра Линукс: 3.2.1 ¹¹ (49 исправлений), 3.1.9 ¹¹ ( 42 исправления), 3.0.17 ¹¹(40 исправлений) и 2.6.32.54 ¹¹ (20 исправлений). Как всегда, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Тоже упомянуто, что выпуск 3.1.9 вероятнее всего будет последним в ветке 3.1.x.

Из подсистем в которые внесены исправления возможно подчеркнуть: xfs, ext3, reiserfs, usb, cgroup, wl12xx. К тому же, в ядре Линукс обнаружено несколько уязвимостей:

Целочисленное переполнение в "xfs_acl_from_disk()", которое может привести к повреждению памяти в области ядра при монтировании специально оформленного XFS-раздела (к примеру, при подключении USB Flash);

Целочисленное переполнение в "drm_mode_dirtyfb_ioctl()", которое потенциально может привести к повышению привилегий ч/з отправку специально оформленного IOCTL;

Уязвимость в "igmp_heard_query()" может использоваться для инициирования провала ядра ч/з отправку специально оформленного IGMP-пакета;

Ошибка в обработчике инструкции "syscall" (opcode 0f05) в KVM может привести к инициированию провала гостевой системы при запуске специально сформированного исполняемого файла;

Несколько иных событий, связанных с ядром Линукс:

I-е вливания патчей в ядро 3.3 привели к преодолению очередного рубежа - размер исходного кода ядра превысил отметку в 15 миллионов строк. Примечательно, что отметка в 10 миллионов строк была пройдена 3 г. назад, в итоге 2008 г., при выпуске ядра 2.6.27. При этом 5.6 миллиона строк приходится на драйверы, 1.8 миллиона на специфичный для аппаратных архитектур код, 700 тысяч на файловые системы, 533 тысячи на звуковую подсистему, 493 тысячи на сетевой стек. 97.22 процента кода ядра написано на языке Си, 2.47 процента на ассемблере, 0.15 процента на Perl и 0.04 процента на Shell.

Создатели Xen разместили отчёт об изменениях, представленных в ядре 3.2 и намеченных для интеграции в ядро 3.3. Что до ядра 3.2 сообщается об устранении некоторого количества малоприятных проблем, проведении чистки кода, реализации помощи машин с более чем 256 PCI-устройствами, добавлении поддержи kexec для PVONHVM, поддержке операций TRIM и UNMAP для блочных устройств. В версии 3.3 планируется претворить в жизнь ioctl для обращения к гипервизору, усовершенствовать драйвера netback, обеспечить поддержку DMA для TTM-бэкенда драйверов radeon и nouveau. В версию 3.4 планируется интегрировать код помощи управления питанием ACPI для Xen, продолжить работу по развитию netback и обеспечить поддержку запуска бэкендов и xenstore в гостевых системах, дозволяя делать некоторые домены для драйверов устройств.

Вышло обновление пакета iproute2 3.2.0 с поддержкой ядра 3.2 и реализацией помощи L2TPV3;

Вышел ipset 6.11 в коем представлено 2 нововведения: помощь хэшами "hash:net" флага "nomatch" для определения исключения подсети из списка (к примеру: ipset add test 192.168.0/24; ipset add test 192.168.0/30 nomatch); возможность экранирования имён хостов и названий сервисов, содержащих в имени тире (к примеру, ipset add test [hostname-with-dash],[ftp-data]).