Kernel-Update für Skolelinux/Lenny?
Hi,
Gibts schon offizielle Kernel-Backports von 2.6.35.2 für
Skolelinux-Lenny? Zumindest für die Workstations und Thin Clients wird
aktuell dringend zu einem Update geraten (root exploit in Zusammenhang
mit dem X-Server). Und ich bin nach näherer Analyse in diesem Fall recht
sicher, dass es im Schulalltag wirklich ein ernstzunehmendes Problem ist
bzw. wird, weil Exploits recht einfach zu konstruieren sind, sofern
nicht essentielle Features des X-Serves abgeschaltet werden.
http://www.heise.de/newsticker/meldung/Root-Rechte-durch-Linux-Kernel-Bug-1061153.html
http://www.invisiblethingslab.com/resources/misc-2010/xorg-large-memory-attacks.pdf
Falls es ein 2.6.35.2 Kernel-Paket in absehbarer Zeit nicht gibt, bieten
wir auch gerne kurzfristig ein eigenes "inoffizielles" (mangels
Debian-Maintainer) auf rp.skolelinux.de an.
Viele Grüße
-Klaus
Reply to: