mini post per dire che finalmente con il kernel 2.6.25, il driver b43 per le schede wireless broadcom funzionano a dovere senza bisogno di ulteriori patch.

Los desarrolladores del kernel de Linux han solucionado varios fallos de seguridad en la versión 2.6.25.5 que fue publicada pasado viernes que afectan a los modulos CIFS y SNMP-NAT (nf_nat_snmp_basic).

La vulnerabilidad radica en que un paquete elaborado para dicha vulnerabilidad puede causar un desbordamiento de búfer de forma remota en el BER de los descodificadores utilizados por el analizador ASN.1.

Cuando se produce la vulnerabilidad el núcleo se bloquea, y permite incluso que sea posible inyectar y ejecutar código en el proceso.

CIFS, la cual permite el acceso a unidades compartidas de red, existe una ampliación de smbfs en Linux que utiliza el Servidor de Message Blocks (SMB) para transmitir datos. Un desbordamiento de búfer en la aplicación de CIFS en el kernel de Linux causa problemas en la versión 2.6.23.1.

Los desarrolladores no proporcionan todos los detalles sobre la vulnerabilidad en el aviso.

Se recomienda que se actualice si utiliza dichos módulos que son vulnerables si utiliza los módulos mencionados tan pronto como sea posible.

Además de las versiones del kernel 2.6, la 2.4 del núcleo también se ve afectada. El fallo ha sido subsanado en la versión 2.4.36.6.

Fuente: Linux 2.6.25.5, Websecurity

Robi się w tej tematyce na mym blogu swego rodzaju “moda na sukces” i odcinek… kolejny :).

Tym razem skusiłem się nowym kernelem, który w ARCHu póki co znajduje się w repozytoriach w “testing”. Już był w tej gałęzi repozytorium jakiś czas, ale jakoś nie chciało mi się testować
Postanowiłem dziś sprawdzić co nowego w kwestii b43.

Pierwsze wrażenie było dość pozytywne, gdyż moduł załadował się bezboleśnie no i co najistotniejsze dość szybko udało się uruchomić wifi. Interfejs wstał zdecydowanie szybciej, aniżeli w przypadku wcześniejszych mych prób z tym modułem. Nie było to co prawda tak szybko jak w przypadku ndiswrapper, ale da się przeżyć. W takiej sytuacji zmieniłem swój rc.conf i dodałem uruchamianie wifi poprzez moduł b43. Po restarcie uruchomiło się wifi bez problemów- od razu po starcie KDE był internet. Myślałem już, że b43 zagości u mnie na lapku, ale… sprawdziłem hibernacje. Za pierwszym razem próba zakończyła się ponownym uruchomieniem lapka, ale Xy zawisły…
Druga próba po wymuszonym przez “zwis” restarcie i Xy wstały, ale internet nie działa. Być może kwestia conf do hibernacji, ale w związku z tym, że przy ndiswrapper działa, to póki co nie bawię się w to dalej. Jak znów będę mieć trochę czasu, to poszukam i może coś w tej materii znajdę, co rozwiąże problem. Może potrzebny jest tylko jeden konkretny wpis do conf od hibernacji.

Reasumując.
Progress jest, ale chyba jeszcze to nie jest docelowo to czego wymagałbym…
Kernel 2.6.25 (potestuję sobie) rzecz jasna zostaje, ale b43 (jeszcze) nie.

Foi liberada a versão 2.6.25 do kernel Linux. Depois de quase três meses de desenvolvimento e mais de 12.000 patches fornecidos por um número em torno de 1.200 desenvolvedores.

Entre as novidades, há a inclusão do driver ath5k para conexão wireless da Atheros, suporte à LatencyTop, vários recursos para o novo sistema de arquivos ext4, suporte para o protocolo CAN (Controller Area Network), o retorno do system call timerfd(), o módulo de segurança SMACK e um melhor suporte para chipsets gráficos ATI R500 e Intel, entre outros.

Para maiores detalhes, veja o changelog da versão.

Fonte: Linux Magazine Online.

Después de muchísimo trabajo, como demuestra la inmensa lista de cambios, ha visto la luz el kernel 2.6.25. Al parecer Torvalds quiere potenciar la virtualización, hasta ahora dejada un poco de lado, pq aunque no le interesa mucho sí que reconoce lo útil que puede resultar.

En Barrapunto:

«Esta noche, a las seis de la mañana, Linus ha anunciado por fin Linux 2.6.25, tras 9 -rc (normalmente, cinco o seis) y casi tres meses desde la última versión. La nueva versión incluye soporte de una nueva arquitectura, soporte de la plataforma de hardware “Orion”, una API para medir con más precisión el uso de memoria, un ‘controlador de memoria’ para restringir el uso de memoria a grupos de procesos elegidos por el administrador, soporte de LatencyTOP, mejoras para aplicaciones de tiempo real y muchas otras mejoras. Como siempre, para la lista de cambios, consúltese kernelnewbies.org.»

17 kwietnia o 3:15 został wypuszczony kernel 2.6.25 jako stable. ChangeLog waży prawie 7,5MB, więc nie zdążyłem go nawet pobieżnie przejrzeć. W stosunku do 2.6.24 na pewno poprawiła się obsługa kart wi-fi na chipsetach Broadcom, dużo poprawek również w sterownikach IDE, trochę nowego obsługiwanego sprzętu… Zachęcam do testowania i sam się za to biorę

Pobierz źródła.

Buone notizie per tutti i possessori di portatili Acer! E’ stato finalmente incluso nella kernel mainline, il driver wmi per questo tipo comune di portatili. Ecco il commit:

commit 745a5d2126926808295742932d0e36d485efa485
Author: Carlos Corbacho
Date: Tue Feb 5 02:17:10 2008 +0000

acer-wmi: Add driver for newer Acer laptops

Per provarlo? Basta scaricare i sorgenti del kernel 2.6.24 da kernel.org in /usr/src decomprimere il file con “sudo tar xjf linux-2.6.24.tar.bz2″, scaricare la patch (premendo sulla B) dell’ultima -rc (attualmente rc8) del kernel 2.6.25, applicare la patch (una volta entrati nella cartella dei sorgenti con cd) usando “sudo bzip2 -dc /usr/src/patch.bz2 | sudo patch -p1″, e poi compilando e installando normalmente il kernel (vedere dal punto tre in poi di kernelnewbies.org/FAQ/KernelCompilation), prestando attenzione ad abilitare “WMI (EXPERIMENTAL)” sotto ACPI.

Buona fortuna

Aggiornamento
Backportato nel kernel di Ubuntu Hardy! https://bugs.edge.launchpad.net/ubuntu/+bug/190677

• RCU “apropiativo” (preemptible): RCU es un sistema de sincronización que permite a Linux escalar a máquinas con miles de procesadores. Sin embargo, una parte del sistema de RCU no es “apropiativo”, es decir, no puede ser interrumpido mientras se ejecuta. En 2.6.25 se puede elegir entre el RCU clásico y el nuevo, que es apropiativo. Este nuevo sistema ha sido desarrollado a la sombra de los esfuerzos que tratan de hacer que Linux sea un SO de tiempo real.
• Real Time Group scheduling: En el Kernel 2.6.24 se introdujo un sistema que permitía organizar las prioridades de CPU de manera mucho mas flexible. En el 2.6.25 se ha extendido este sistema para que pueda manejar, además de los procesos “normales”, los procesos SCHED_RT, es decir, de tiempo real, y trate de satisfacer sus necesidades especiales. (Además de esto, se ha mejorado el sistema de balanceo de procesos entre CPUs del gestor de procesos, para gestionar mejor las necesidades de los procesos de tiempo real - como se puede ver, hay mucho movimiento alrededor de este tema)
• Memory Resource Controller: Basado en la misma infraestructura de configuración que el anterior punto (cgroups), esto permite configurar algunos aspectos de la utilización del recurso de la memoria a grupos de procesos elegidos al azar.
• Spinlocks FIFO: Los spinlocks son una de las principales herramientas de sincronización en Linux: cuando un proceso adquiere un spinlock, hasta que no lo suelte el resto de CPUs que intente adquirirlo a petición de un proceso entrará en un bucle cerrado. Con los nuevos Spinlocks FIFO (solo x86), las CPUs consiguen permiso para adquirir el spinlock en el mismo orden en el que le solicitaron por primera vez. Esto permite asegurar que ninguna CPU es discriminada por otras y hace que los spinlocks sean un poco más deterministas.
• Nuevas herramientas de medición de memoria: En el 2.6.25 cada proceso exporta en /proc información sobre las páginas que ese proceso está utilizando. Comparando esa información con la de otros procesos se puede conocer con mayor exactitud el uso de memoria de cada proceso.
• timerfd(): Tradicionalmente en Unix las notificaciones de eventos del temporizador se hacen mediante señales, lo cual es muy engorroso. Para solucionarlo, los sistemas UNIX modernos han incorporado sistemas, como FreeBSD/OSX con kevent, y Solaris con un sistema similar. En linux se ha optado por una solución más “unixera”: con timerfd() se pueden programar eventos en el temporizador, obtener un descriptor de archivo, y utilizar poll/epoll/read con esos descriptores.
• Latencytop: Se trata de una pequeña infraestructura que permite visualizar cuales son las fuentes de latencia máxima en el Kernel. El programa para poder verlas se encuentra en latencytop.org.
• SMACK (Simplified Mandatory Access Control): Se trata de un sistema de seguridad basado en los mismos principios que SELinux, pero menos capaz y más sencillo de configurar. Al igual que Linux tiene varios sistemas de archivos, ahora tambien habrá varios sistemas de seguridad para que la gente elija el que más le convenga, visto que SELinux no complace a todo el mundo.
• Randomización de ejecutables PIE y del BRK: La ubicación de la memoria manejada por brk() y por ciertas secciones de los ejecutables PIE (Position Independent Executable) se decide de manera aleatoria.
• Actualización de Ext4: Asignación múltiple de bloques, mayor tamaño máximo de bloque, checksumming en el journal, soporte de sistemas de archivos y archivos de mucho mayor tamaño. Con esta actualización ya esta casi todo de lo que traerá Ext4, de hecho ya están todas las que cambian de algun modo el formato del sistema de archivos en el disco, pero aun faltan algunas como delayed allocation.
• Arquitectura MN10300/AM33: Soporte para una nueva arquitectura que no la conoce ni el que la inventó.
• Regulación Termal de ACPI: No se exactamente lo que hace, pero Linux lo soporta. Adicionalmente se añade soporte para WMI, una extensión propietaria de ACPI hecha por Microsoft.
• Protocolo CAN: Para sorpresa de todos, Volkswagen ha decidido contribuir con una implementación de CAN (Controller Area Network), un protocolo de red muy raro.

Vía: VivaLinux!

http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.25-rc7 - Changelog (lot of changes)

Hibernation and suspend (aren’t the same?) still won’t works on my notebook.  Broadcom cards works good without patching.
What else…cpufreq still doesn’t work on Intel Celeron M C640, i2c doesn’t work at Intel 82801H chipset (so lm_sensors doesn’t works too!)

I hope it will change in future versions…

I’m bored last times, so I had to try testing new kernel tree - 2.6.25… Result of it you can see there.
New kernel building:

Kernel: arch/x86/boot/bzImage is ready (#1)
Building modules, stage 2.
MODPOST 4 modules
(…)

real 13m33.644s
user 10m52.525s
sys 0m55.823s

It gets 13minutes @ Celeron M 1,8GHz with 1GB DDR2 RAM and SATA disk.

after reboot:

meal@oziris:~$ uname -a
Linux oziris 2.6.25-rc6 #1 PREEMPT Mon Mar 17 19:22:03 CET 2008 i686 Intel(R) Celeron(R) CPU 540 @ 1.86GHz GenuineIntel GNU/Linux
meal@oziris:~$

Broadcom wireless card BCM4311 running without kernel patching (as we needed with 2.6.24) and running properly.

oziris meal # iwlist scan
lo Interface doesn’t support scanning.

eth0 Interface doesn’t support scanning.

sit0 Interface doesn’t support scanning.

tun0 Interface doesn’t support scanning.

wmaster0 Interface doesn’t support scanning.

wlan0 Scan completed :
Cell 01 - Address: 00:0F:CB:B0:13:9A
ESSID:”BL1″
Mode:Master
Channel:5
Frequency:2.432 GHz (Channel 5)
Quality=53/100 Signal level=-88 dBm Noise level=-72 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
Extra:tsf=00000018cc6361c3
Cell 02 - Address: 00:0F:CB:B0:11:D9
ESSID:”BL2″
Mode:Master
Channel:9
Frequency:2.452 GHz (Channel 9)
Quality=55/100 Signal level=-88 dBm Noise level=-72 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
Extra:tsf=00000018cc45a9b1

oziris meal #

Thanks to kernel devs.

Come intrepidi scalatori che dopo ore di fatica vedono la punta della vetta, i linuxiani iniziano a scorgere in lontananza la versione 2.6.25 di Linux. Proprio oggi è uscita la quarta release candidate. Quali sono le novità? Mi pare basti citare quanto ha detto Linux Torvalds su questa versione:

“the dirstat shows that (as usual) most of the changes are in drivers and arch (~51% and ~17% respectively), with about half the driver updates being in network drivers.“

“dirstat [il comando di git che permette di vedere per directory le righe cambiate/aggiunte in percentuale] mostra (come al solito) che la maggiorparte dei cambiamente è avvenuta nei drivers e sotto la cartella arch (~51% e ~17% rispettivamente), e circa della metà degli aggiornamenti riguardanti i drivers, è relativa alle schede di rete”

Link: http://kerneltrap.org/Linux/2.6.25-rc4_A_Fair_Amount_Of_Small_Changes

Senza tanto rumore, siamo già arrivati al 2.6.25-rc3! Lo sviluppo del kernel di Linux prosegue senza sosta, portando con se tantissime novità In questa versione saltano subito all’occhio:

• Il driver grafico Intel fa il suspend/resume nativamente (anche senza che X lo supporti)
• Continua il merge delle architetture i386 e x86_64 in un unico ramo (x86), sempre più pulito
• Driver totalmente nuovo per le schede di rete Intel e1000
• Moltissimi cambiamenti ai driver (nella -rc3 il 46% delle linee di codice modificate, aggiunte e cancellate riguarda proprio la directory drivers/, mentre nella -rc2 la percentuale sale al 49,5%, di cui più dei tre quarti riguardanti drivers/net/)

Altre news riguardanti la nuova versione del kernel, le potrete trovare su: http://kerneltrap.org/2.6.25

Linus Torvalds, attraverso la LKML, ha comunicato il rilascio della prima release candidate del kernel Linux 2.6.25. Le differenze con la versione 2.6.24, uscita verso fine gennaio scorso, consistono in oltre un milione (1.4M) di linee, per un ammontare complessivo di 11MB; le percentuali indicate da Torvalds mostrano come la maggior parte del lavoro abbia interessato driver (44%) ed architettura (38%).

Alcune delle novità riguardano il funzionamento (nativo) del driver grafico Intel per le modalità suspend/resume, svariati cambiamenti ad ACPI e driver IDE e molti clean-up derivati dal merge per x86.

ChangeLog completo e download (2.6.25-rc1) sono disponibili, come sempre, su Linux Kernel Archives.

[via: ossblog.it]