O Greg Kroah-Hartman, e nafa ma le tausia o le lala mautu o le fatu Linux, na filifili e faʻasa le taliaina o soʻo se suiga e sau mai le Iunivesite o Minnesota i totonu o le Linux kernel, ma ia toe faʻafoʻi uma patches na talia muamua ma toe iloilo i latou. O le mafuaʻaga o le polokaina o gaioiga a se vaega suʻesuʻe e suʻesuʻe le avanoa e faʻalauiloaina ai faʻafitauli natia i totonu o le code of open source projects. Na tu'uina atu e le vaega lea ni fa'ailoga o lo'o i ai ituaiga 'ese'ese, mata'ituina le tali atu a le nu'u, ma su'esu'e auala e fa'a'ole'ole ai le faiga o iloiloga mo suiga. E tusa ai ma Greg, o le faia o ia suʻesuʻega e faʻaalia ai suiga leaga e le taliaina ma e le talafeagai.
O le mafuaʻaga o le polokaina ona o tagata o lenei vaega na lafoina se patch na faʻaopoopoina se siaki faʻailoga e faʻaumatia ai le telefoni faʻalua o le "saoloto" galuega. A fua i le fa'aogaina o le fa'aoga o le fa'ailoga, e leai se aoga o le siaki. O le faʻamoemoega o le tuʻuina atu o le patch o le vaʻai pe o le suiga sese o le a pasia e le au atinaʻe fatu fatu. I le faaopoopo atu i lenei patch, o isi taumafaiga a le au atinaʻe mai le Iunivesite o Minnesota ua faʻaalia e faia suiga masalosalo i le fatu, e aofia ai ma mea e fesoʻotaʻi ma le faʻaopoopoga o faʻafitauli natia.
O le sui na auina atu patches na taumafai e faʻamaonia o ia lava e ala i le fai mai o loʻo ia faʻataʻitaʻiina se suʻesuʻega static fou ma o le suiga na saunia e faʻatatau i taunuuga o suʻega i totonu. Ae na tosina atu e Greg i le mea moni e faapea, o mea ua fuafuaina e le masani ai mo mea sese na iloa e tagata suʻesuʻe, ma o patch uma na lafoina e le toe faʻaleleia ai se mea. Ile manatu o le vaega suʻesuʻe o loʻo fesiligia ua uma ona taumafai e tulei patches mo faʻafitauli natia i le taimi ua tuanaʻi, e manino lava na latou faʻaauau a latou suʻesuʻega ma le kernel development community.
O le mea e malie ai, i le taimi ua tuanaʻi, o le taʻitaʻi o le vaega o loʻo faia faʻataʻitaʻiga na aʻafia i le faʻaogaina tatau o faʻafitauli, mo se faʻataʻitaʻiga, faʻailoaina o faʻamatalaga i totonu o le USB stack (CVE-2016-4482) ma le subsystem network (CVE-2016-4485) . I se suʻesuʻega i luga o le faʻasalalauina o faʻalavelave faʻafuaseʻi, o se 'au mai le Iunivesite o Minnesota na taʻua le faʻataʻitaʻiga o le CVE-2019-12819, o se faʻafitauli e mafua mai i le fatu patch na faʻasalalau i le 2014. O le faʻapipiʻiina na faʻaopoopoina se valaau e tuʻu_device i le poloka e faʻaaogaina mea sese i mdio_bus, ae i le lima tausaga mulimuli ane na aliali mai ai o ia togafiti e taʻitaʻia ai le avanoa i le poloka manatua pe a uma ona faʻasaʻoloto ("faʻaaoga-pe a uma-saoloto").
I le taimi lava e tasi, o tusitala o le suʻesuʻega o loʻo fai mai o la latou galuega na latou aoteleina faʻamaumauga i luga o 138 patches na faʻaalia ai mea sese ma e leʻi fesoʻotaʻi ma tagata suʻesuʻe. O taumafaiga e lafo a latou lava patch ma mea sese na faʻatapulaʻaina i imeli, ma o ia suiga e leʻi oʻo i Git (pe afai, pe a uma ona tuʻuina atu le patch i le imeli, na manatu le tagata e tausia le patch masani, ona talosagaina lea o ia e aua le aofia ai le suiga talu mai iina. o se mea sese, mulimuli ane na latou lafoina le patch saʻo).
Faʻaopoopoga 1: Faʻamasinoina i le gaioiga a le tusitala o le faʻasalaga faitio, ua leva ona ia lafoina patches i fatuga fatu eseese mo se taimi umi. Mo se faʻataʻitaʻiga, o le radeon ma le nouveau avetaʻavale talu ai nei na faʻaaogaina suiga ma se valaau i le pm_runtime_put_autosuspend(dev->dev) i se poloka sese, atonu e mafua ai ona faʻaoga le paʻu pe a uma ona faʻasaʻoloto le manatua e fesoʻotaʻi ma ia.
Fa'aopoopo 2: Ua toe fa'afo'i e Greg le 190 fa'atatau e feso'ota'i ma le "@umn.edu" ma amata ai se toe iloiloga o latou. O le fa'afitauli o tagata o lo'o i ai fa'amatalaga "@umn.edu" e le gata ina fa'ata'ita'i i le tuleia o fa'ailoga e fesiligia, ae fa'apea fo'i ona fa'apipi'i fa'aletonu moni, ma toe fa'afo'i suiga e ono i'u ai i le toe fo'i mai o fa'afitauli tau puipuiga. O nisi o tagata tausi ua uma ona toe siaki suiga ua toe faʻafoʻi ma e leai ni faʻafitauli, ae na faʻaalia e se tasi o le au tausia o se tasi o patch na lafo atu ia te ia sa i ai mea sese.
puna: opennet.ru