Вышло свободное ядро GNU/Linux-libre 5.7 — из него убрали заплатку критической уязвимости

Разработчикам полностью свободного ядра GNU/Linux не понравились исходники патчей для Intel Gen7 iGPU Leak — и они просто исключили их из своего релиза.
Александр Олива (Alexandre Oliva) из латиноамериканского FSF назвал это «введением бинарных блобов как массивов чисел в исходниках для GPU gen7 i915». На деле это патч критической уязвимости CVE-2019-14615, следствие которой — потенциальный перехват информации злоумышленником (см. схему). Первая версия патча…

from Новости Open Source, GNU/Linux и UNIX от nixp.ru https://ift.tt/2ACljUj
via IFTTT

Leave a Reply