Kernel Traffic #257 For 6 Apr 2004

By Zack Brown

Translated By:  Robert Krátký

Table Of Contents

• Printer-Friendly Format
• Text Format
• XML Source
• Mailing List Stats For This Week
• Threads Covered

  1.	2 Mar 2004 - 13 Mar 2004	(38 posts)	Nahrávání a odstraňování modulů
  2.	9 Mar 2004 - 11 Mar 2004	(23 posts)	Nový ovladač pro Intel PRO/Wireless 2100 802.11b
  3.	9 Mar 2004 - 12 Mar 2004	(12 posts)	Podpora intelského kompilátoru ICC
  4.	11 Mar 2004 - 13 Mar 2004	(17 posts)	Rootkit útoky na 2.6
  5.	15 Mar 2004 - 16 Mar 2004	(8 posts)	Stav softwarového uspání

Mailing List Stats For This Week

We looked at 1911 posts in 9942K.

There were 528 different contributors. 259 posted more than once. 176 posted last week too.

The top posters of the week were:

• 87 posts in 594K by Greg KH
• 83 posts in 324K by Andrew Morton
• 61 posts in 359K by Andrea Arcangeli
• 43 posts in 201K by Nick Piggin
• 33 posts in 635K by Martin Schwidefsky
• Full Stats

1. Nahrávání a odstraňování modulů

2 Mar 2004 - 13 Mar 2004 (38 posts) Archive Link: "[ANNOUNCE] udev 021 release"

Topics: FS: devfs, FS: sysfs, Hot-Plugging, Networking, USB, Version Control

People: Greg KH, Alex Goddard, Marco d'Itri, Michael Weiser

V rámci diskuze, která následovala po oznámení o vydání udev 021, se vynořila i otázka nahrávání a odstraňování modulů. Greg k tomu řekl:

Na mnoho povyku o tom, že odstraňování modulů je skvělá vlastnost, odpověděl Alex Goddard: "Ze starších diskuzí v této konferenci zjistíte, jak problematické je odstraňování modulů (a jak šíleně složité by bylo opravování těch problémů). rmmod byste prostě neměli používat, nejste-li vývojáři." A Greg doplnil: "Provádět rmmod -a není moc chytré už od časů 2.2. Snadno to může sejmout funkční stroj..."

Marco d'Itri ale protestoval: "To neřeší problém ovladačů, které k sobě žádný hardware nemají - jako PPP a loop zařízení. Nevadí mi ty moduly bezpodmínečně nahrávat při bootu, ale musí existovat způsob, jak je rozpoznat: nemyslím si, že by bylo přijatelné nahrát *všechny* moduly v systému (nač mít pak modulární jádro?)." Greg řekl: "Tak nech tvé "použij loop zařízení" nebo "použij PPP zařízení" natáhnout modul předtím, než bude použito. Nebo vytvoř ručně soubor zařízení v dev a doufej, že kmod a jeho aliasy budou fungovat..." Ale Michael řekl: "Jestli se nemýlím, tak k obojímu jsou potřeba práva roota, a navíc druhá možnost nebude fungovat s dynamickými čísly zařízení přidělovanými jádrem. Předchozí model umožňoval, aby se jádro dynamicky přizpůsobilo aktuálním požadavkům běžných uživatelů, aniž by potřebovali práva roota." Nikdo neodpověděl.

2. Nový ovladač pro Intel PRO/Wireless 2100 802.11b

9 Mar 2004 - 11 Mar 2004 (23 posts) Archive Link: "[Announce] Intel PRO/Wireless 2100 802.11b driver"

People: James Ketrenos, Dax Kelson, Arjan van de Ven, Timothy Miller

James Ketrenos z Intelu napsal:

Později dodal, že Intel založil konferenci na http://lists.sourceforge.net/lists/listinfo/ipw2100-devel.

Arjan van de Ven, Timothy Miller, Dax Kelson a další měli velkou radost a Dax připojil:

Ohledně otázky firmware James potvrdil: "Ano, je to skutečně firmware. Z disku je načten jako blok dat a předán kartě. Systémové CPU z firmwaru nic nespouští a firmware neví nic o jádře." A k Sonomě 802.11a/b/g dodal: "Máme v úmyslu podporovat a/b/g WLAN pomocí ovladače pod Linux, ale ještě nemohu říci nic konkrétního."

3. Podpora intelského kompilátoru ICC

9 Mar 2004 - 12 Mar 2004 (12 posts) Archive Link: "Kernel 2.6.3 patch for Intel Compiler 8.0"

People: Ingo Kubbilun

Ingo Kubbilun napsal: "Podívejte se, prosím, na http://www.pyrillion.org/linuxkernelpatch.html - najdete tam funkční patch pro kompilaci jádra 2.6.3 pomocí Intel Compiler 8.0 for Linux." Norberto Bensa se zeptal na rychlost kernelu zkompilovaného tímto kompilátorem oproti stejnému zkompilovanému pomocí GCC a Ingo odpověděl:

4. Rootkit útoky na 2.6

11 Mar 2004 - 13 Mar 2004 (17 posts) Archive Link: "LKM rootkits in 2.6.x"

Topics: Security

People: Pete Smith, Horst von Brand, Dave Jones, Jirka Kosina, Dax Kelson, Valdis Kletnieks, Christophe Saout

Pete Smith se zeptal: "Co si myslíte o budoucnosti LKM rootkitů pro řadu 2.6? V posledních několika letech mě docela zajímaly (z obranného hlediska), ale když už jádro 2.6 neexporujte syscall tabulku, zachytávání systémových volání už se nezdá jako schůdná cesta."

Horst von Brand odpověděl: "Pokud můžeš nahrát modul, jsi v jádře. Jak jsi jednou tam, můžeš buď použít offsety pro $distro-$version-$arch kernel a jsi doma, nebo se snažit na vlastní pěst. Těžší než předtím, to ano. Nemožné, to ani náhodou."

Valdis Kletnieks přidal odkaz na port rootkitu adore-ng pro 2.6, který zmínil anonymní přispěvatel na BugTraq. Ten člověk řekl: "Všechny věci, které znáte z dřívějších 2.4 verzí jádra, jako například schovávání socketů, procesů a souborů, filtrování syslogu a [uw]tmp, byly portovány. Kromě toho bylo ve verzi 0.32 opraveno přetečení bufferu (kruci!), které mohlo způsobovat pády při větším počtu síťových spojení." Paul Rolland se na to podíval a všiml si, že rootkit již nepoužívá vrstvu systémových volání, ale provádí svou činnost přes Virtuální Filesystém. Paul navrhl schovat i VFS.

Na jiném místě poukázal Dave Jones na to, že autoři rootkitů by mohli "začít dělat to, co dělají výrobci binárních ovladačů už měsíce... Není-li exportována tabulka, najdou symbol, který exportován je, a pak se vrtají poblíž v paměti, dokud nenajdou něco, co vypadá podobně, a napíší to podle toho."

Jirka Kosina odpověděl: "Proč se namáhat... prostě najděte jakýkoliv symbol (název funkce), který je exportován do modulů a zároveň je nějak nepřímo ale často volán z uživatelského prostředí (funkce VFS vrstvy, VM funkce, ...) a použijte tuto funkci jako kouzlo pro otevření zadních vrátek. Existující rootkity není složité takto upravit."

Christophe Saout se zeptal, jestli výrobci binárních ovladačů skutečně používají metodu, kterou popsal Dave, a Dax Kelson připojil otázku, kteří výrobci a moduly to dělají. Dave odpověděl: "Naposled jsem to viděl u nějakého 'antivirového' modulu, který skenuje soubory. Na jméno si teď nevzpomínám. V tu dobu byl zmíněný v této konferenci. Nebyl to ale rozhodně první. Ten trik se používá od doby, kdy přestali výrobci exportovat sys_call_table."

5. Stav softwarového uspání

15 Mar 2004 - 16 Mar 2004 (8 posts) Archive Link: "The verdict on the future of suspending to disk?"

Topics: Software Suspend

People: Nigel Cunningham, Karol Kozimor, Pavel Machek

Nigel Cunningham se zeptal:

Karol Kozimor napsal: "Patrick se už neozval měsíce, což - kromě toho, že to komplikuje situaci - činí jakékoliv předpoklady trochu nepřesnými :)." . Pavel Machek řekl, že je mu jedno, která implementace bude vyhozena, hlavně když zůstane jedna. Nigelovi také napsal: "Neřekl bych, že bude Patrick cokoliv spravovat. Chceš-li to dělat ty, nic ti nebrání. Velké plus bude, dokážeš-li se s Patrickem dohodnout."

Sharon And Joy