「mremap()にローカルセキュリティホール: 2.4.24と2.6.1-rc2緊急リリース」記事へのコメント

またかよ・・・

[Anonymous Coward]

もううんざり。
正直Windowsサーバーのほうが手間かからなくて良いんじゃないかと思える。

Re:またかよ・・・

[deleted user (9158)]

ビルド中にコメントを...

自分が使っているコードの監査をしてくれている人がいることは感謝してもしきれないぐらいすばらしいことではあるけれども、今後、同様にバグがfixされていくとするとその度に最新版カーネルでサーバを再起動す

Re:またかよ・・・

[Anonymous Coward]

2.6はまだ熟れてないので、そういう事は十分ありえますけど
今2.6でサーバ立てようなんて冒険者は当然そういうリスクを考えるでしょうな。
それに企業ユーザーで2.6を使うのはまだ早すぎなんで
そのリスクを背負ってる人は居ないでしょう。
ちなみに2.6は現実問題としてまだベータから脱してきれていません。

あなたはkernel2.4ユーザーであると見受けましたが
あなたが管理しているサーバは何度再起動しましたか？

私が管理しているWindowsサーバはWindowsUpdateが週間だったころは
ほぼ毎週再起動かかってました。
#月間になっても回数は然程かわらず
よって実用に耐えかねるとして
それを補佐する意味でLinuxサーバを導入する事になったのですが
稼働してから一年で再起動は今回で二度目です。
その間、不具合の発生により我社が受けた被害は0です。
また、対応が迅速であったため二次被害も全く発生いたしませんでした。

来期からは完全にWindowsサーバをLinuxにリプレースする事が決定したので
後、3年から4年は2.4.24の世話になる予定です。

Re:またかよ・・・

[deleted user (9158)]

もちろん2.4系のコードは2.6より枯れていますが、今回の場合は(最近始められた)コード監査なので2.4でもfixが出る可能性は高いのではないかと考えています。
その仮定の下では、セキュリティの代償として一時的にサーバの稼働率が下がるわけで、それがどの程度に収まっていくのか興味深いところです。

#残念ながら、サーバの再起動の回数は憶えてません

Re:またかよ・・・

[Anonymous Coward]

2.3から2.4リリース以来、コード監査が行われてないとでも？

Re:またかよ・・・

[Anonymous Coward]

ptrace()事件以来、大した問題にならなさそうだなとか言って放置/後回しにされていたレベルの脆弱性もかっつり直そうと言う事になり、そればっかり探して回ってくれてる剛の者たちが出てきたんですよ。
まあ、どれくらい見逃されていたかに依存する訳だけどもね。