bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

Linux-Kernel 2.6.19.2 korrigiert Speicherfehler

Zusammenfassung

Der Linux-Kernel 2.6.19.2 korrigierte im Januar 2007 einen kritischen Fehler, durch den Daten unter Umständen nicht korrekt auf die Festplatte geschrieben wurden. Besonders betroffen war Ext3, aber auch andere Dateisysteme; die Fehlersuche dauerte rund vier Wochen. Zudem schloss die Version Sicherheitslücken, etwa im Bluetooth-Stack, mit insgesamt rund 50 Patches.

Ideen

  • Ein Fehler im Kernel kann Daten stillschweigend beschädigen.
  • Die Suche nach einem schwer reproduzierbaren Fehler dauerte Wochen.
  • Auch Minor-Versionen können wichtige Sicherheitskorrekturen enthalten.

Einsichten

  • Datenkorruption ist schwerer zu entdecken und gefährlicher als ein Absturz.
  • Stabile Punktversionen sind kein Nebenschauplatz, sondern Pflicht-Updates.

Fakten

  • Der Fehler trat vor allem bei Ext3 auf.
  • 2.6.19.2 enthielt rund 50 Patches.

Referenzen

Kritik

  • Die Meldung erklärt nicht, unter welchen Bedingungen Daten verloren gingen und wie Betroffene das prüfen konnten.

Empfehlungen

  • Nutze Dateisysteme mit Prüfsummen wie Btrfs oder ZFS, wenn stille Datenkorruption ein Risiko ist.
  • Teste Wiederherstellungen aus Backups regelmäßig, um beschädigte Daten rechtzeitig zu bemerken.

Originalartikel lesen →

Im Webarchiv suchen

g · 2019

Linux-Kernel soll Treiber für Z-Wave und LoRa bekommen

SUSE-Entwickler Andreas Färber veröffentlichte im Januar 2019 einen experimentellen Linux-Treiber für das Hausautomationsprotokoll Z-Wave. Er bezeichnete ihn als Machbarkeitsstudie, getestet mit dem Z-Wave-Modul von Pine64, geschrieben ohne Dokumentation des UART-Protokolls. Seit einigen Monaten entstanden zudem Treiber für das Funkprotokoll LoRa.

g · 2005

Wie sicher ist der Linux-Kernel?

Nach mehreren Kernel-Lücken diskutierte die Linux-Kernel-Mailingliste im Januar 2005, wie sicher der Kernel ist. Brad Spengler machte das neue Entwicklungsmodell verantwortlich, Alan Cox und Theodore Ts'o sahen dagegen einen positiven Trend. Mehr gefundene Fehler bedeuteten nicht mehr Fehler, sondern bessere Suche, etwa mit Werkzeugen wie Coverity und sparse.

g · 2005

Sicherheitslücken im Linux-Kernel

Mit grsecurity 2.1.0 wies Brad Spengler im Januar 2005 auf vier lokale Lücken im Linux-Kernel hin, Paul Starzetz meldete eine weitere im Binary-Loader. Alle erlaubten lokalen Benutzern die Ausweitung ihrer Rechte bis hin zu Root. Spengler kritisierte, dass die Lücken trotz beigefügter Patches drei Wochen nach der Meldung an Torvalds und Morton noch offen waren.