Faille critique du noyau Linux 2.6

Une faille critique vient d'être découverte sur le noyau Linux 2.6, faille qui permettrait de passer root depuis n'importe quel utilisateur ...

L'info a été postée Dimanche dernier sur http://linux.slashdot.org/.

Il semble que certaines distributions Linux aient déjà apporté un correctif.

C'est le cas notamment de la distribution Ubuntu. Debian Etch a aussi apporté un correctif les 11 et 12 Février.

En tout état de cause, il semble que de désactiver le service SSH suffise pour être à l'abri de ce trou de sécurité.

Pour ceux qui voudraient tenter de mettre la faille en évidence, un programme source C se trouve sur la liste des Bugs Debian.

Debian Etch arrive

La nouvelle version de Debian GNU/Linux devrait arriver prochainement.

En tous cas, la Candidate Release 2 ne devrait pas tarder maintenant, on la trouvera sur http://cdimage.debian.org/cdimage/.

L'installeur de Debian Etch peut maintenant fonctionner en mode graphique en entrant expertgui au boot.

L'installeur graphique de Debian Etch permet de choisir le noyau Linux à installer parmi une foule de noyaux. Différents noyaux sont proposés selon l'architecture souhaitée.

Pour l'instant, l'installeur Debian démarre avec une version 2.6.17-2 du noyau, contrairement à la version finale qui sera une 2.6.18-3.

Le Live CD de Debian, par contre, intègre déjà le noyau 2.6.18-3.

Le problème avec la version 2.6.17-2 du noyau packagée avec Etch est qu'elle ne semble par reconnaitre le driver des cartes Intel Network Card 82562V (Intel Corporation 82562V 10/100 Network Connection), présentes sur les Dell Dimension E520 !

Il faudra donc, soit installer avec un CD complet puis configurer le réseau par la suite après upgrade du noyau, soit attendre la version finale de Debian Etch.

Noyau Linux 2.6.18

Le noyau Linux 2.6.18 est sorti Mercredi dernier.

Il s'agit de la dernière version stable du noyau.

Cette dernière version du noyau Linux incorpore des avancées dans les domaines de la gestion de l'énergie, des processus en environnement multiprocesseurs et temps réel ainsi que de nombreuses corrections de bugs.

Le noyau Linux 2.6.18 peut être téléchargé sur kernel.org.