Блог ОС CloudLinux - бета-версия: ядро ​​CloudLinux 7 обновлено
Блог CloudLinux OS

Beta: обновление ядра ​​CloudLinux 7

Beta: обновление ядра ​​CloudLinux 7

Я очень рад объявить о выпуске нового ядра, в котором подробно рассматриваются проблемы, связанные с ptrace_may_access функция. Как вы знаете, последний используется для проверки разрешений во всем коде ядра (например, в PROCFS).

С выпуском этого нового патча команда ClouldLinux стала способной отключать проверки, связанные с ptrace, со своими другими коллегами. Теперь, ptrace не зависит от hidepid или любые другие проверки, так как новый патч CloudLinux Kernel предоставляет дополнительные проверки для PROCFS.

Этот новый патч также разрешает конфликт запуска / убийства ptrace функции и доступа к пользовательским процессам посредством PROCFS (при условии, что запущена функция hidepid = 1 или hidepid = 2). Еще одна важная вещь в CLKRN-250 заключается в том, что она использует fsuid при доступе к любым объектам файловой системы (включая / proc) - это исключает возможность несанкционированного доступа из-за ptrace верификация.

Список изменений:

Ядро 3.10.0-714.10.2.lve1.5.16

  • CLKRN-250: разрешен конфликт между пользовательским переключателем ptrace и видимостью процесса, контролируемым опцией hidepid. Патч также использует fsuid при доступе к файлам в procfs, который предотвращает незаконный доступ к процессам другого пользователя;
  • CLKRN-247: исследовано и фиксировано высокое использование SLAB.

Чтобы установить новое ядро, используйте следующую команду:

CloudLinux 7:

yum clean all --enablerepo=cloudlinux-updates-testing && yum install kernel-3.10.0-714.10.2.lve1.5.16.el7 --enablerepo=cloudlinux-updates-testing

CloudLinux 6 Hybrid:

yum clean all --enablerepo = cloudlinux-updates-testing, cloudlinux-hybrid-testing && yum install kernel-3.10.0-714.10.2.lve1.5.16.el6h --enablerepo = cloudlinux-updates-testing, cloudlinux-hybrid-testing
Обновлен Alt-PHP
EasyApache 4 Bugfix Release

Комментарии 1

el7 использовал SLUB вместо SLAB (el6)

el7 использовал SLUB вместо SLAB (el6)
Уже зарегистрирован? ВОЙТИ
гость
Пятница, 20 сентября 2019

Защитный код изображение