on l'a attendu... et le pere noel nous l'apporte un poil en avance =)
ET oui!! la version stable du kernel 2.6 est sortie.
Bref, de bon moments de compilation en perpective pour les fêtes =)

La faille à l'origine du piratage de quatre serveurs du Projet Debian a été identifiée. Il s'agit d'une attaque exploitable par n'importe quel utilisateur non privilégié et qui permet d'accéder librement à la totalité de la mémoire, y compris celle gérée par le noyau.

Une vulnérabilité critique a été identifiée dans le noyau Linux Kernel 2.4.22, elle pourrait être exploitée par des utilisateurs locaux afin de compromettre un système vulnérable, en augmentant leurs privilèges (L'exploitation réussie donne les privilèges "root").

Le problème est que la fonction "do_brk()" ne vérifie pas correctement les frontières mémoire, ce qui permet à des attaquant de créer une Zone Mémoire Virtuelle (VMA) qui dépasse la limite normalement accessible. Ainsi, la mémoire kernel au-dessus de cette limite peut devenir une partie de la mémoire du processus de l'utilisateur. (La fonction do_brk() peut être appelée via ELF ou via des chargeurs a.out)

Le developpement de l'actuelle branche stable continue avec la sortie aujourd'hui de la version 2.4.21.

Cette version n'a subie aucune modification par rapport à la RC8. Elle apporte une amelioration au niveau du support de certains périphériques USB, une amelioration du système de fichier ReiserFS, ainsi que les habituels bugfix.

La branche de developpment quand à elle en est toujours au 2.5.70, et l'arrivée des premieres pré-versions du 2.6 ne devraient plus trop tarder.

Beaucoup de bugs corrigés et quelques nouveautés au niveau de netfilter.
Pour ceux qui ont téléchargé le 2.4.19-rc5 n'ont pas besoin de retélécharger, il n'y a eu aucun changement.

Une nouvelle version du noyau Linux est sortie, il s'agit de la version 2.5.23.
Je vous laisse découvrir le changelog pour connaître les différences entre le 2.5.23 et le 2.5.22, bonne lecture !