linux user group brescia

Riguardo alla mail di Giuseppe Rossi preciso che l'update in oggetto e'
disponibile presso il nostro sito
www.lugbs.linux.it/varie/CDROMS/...

Per motivi di spazio sul CD si era deciso di NON includere tali updates nel
CDday (il CD distribuito durante il Linux Day), ma di includere invece
la "patch" equivalente da applicare alle sorgenti del kernel.

La scelta era motivata dal fatto che si presume che la maggior parte degli
utilizzatori di tale CD ne facessero utilizzo sul PC di casa, nel qual
caso il problema di sicurezza non e' grave, mentre chi ha effettivamente
necessita' di avere un sistema sicuro non dovrebbe avere difficolta' ad
applicare la patch e a ricompilare il Kernel.

Essendo in argomento ricordo che gli updates per RedHat6.0 vengono tenuti
aggiornati nel CD003 (RedHat Contrib B) e nel CD004 (Distribuzione RH6.0).
Per sapere il livello di aggiornamento di un CD masterizzato fa fede
la data di creazione dell'immagine iso, che risulta sulla copertina ed
anche all'interno del CD in uno dei files "cdinfo.*".  Per alcuni 
pacchetti (tra cui gli updates della RedHat 6.0) e' disponibile sul
nostro sito Web la storia degli aggiornamenti effettuati, con le date
corrispondenti. Purtroppo negli aggiornamenti del pacchetto 
"RedHat6.0-updates" per un disguido mancano proprio i riferimenti agli 
"rpm" del kernel, che comunque sono presenti fin dalla seconda settimana 
di giugno.

Maurizio Paolini

> Ho trovato quest'informazione riguardante un problema sulla distribuzione RH
> 6.0:
> 
> " Red Hat Software ha riscontrato un problema di sicurezza nel kernel
> 2.2.2.1, alla base della versione 6 della propria distribuzione. Questo
> exploit permette ad un utente remoto di fermare una macchina Linux con
> kernel 2.2.x. L'upgrade è disponibile presso
> ftp://updates.redhat.com/6.0/i386/kernel-2.2.5-22.i386.rpm.
> Sono disponibili anche gli aggiornamenti per Alpha, Sparc e particolari
> architetture Intel. Ulteriori informazioni sono all'indirizzo
> http://www.redhat.com/corp/support/errata/rh60-errata-general.html"
> 
> Fonte dell'informazione:	PC Week del 21/06/1999.
> 
> Spero possa esserVi utile.
> Saluti,
> 
> Giuseppe Rossi