GR-Security, le patch de sécurité pour le noyeau 2.4 qui reprend des classiques de la branche 2.2 , vient de sortir (hier) sa nouvelle version 1.8 (disponible pour 2.4.9 et 2.4.10).

Nouveautés: update PaX (http://pageexec.virtualave.net) code, anti-fork bombing code, pas mal d'updates pour l'ACL, ainsi que du bugfix.

(Une modif de dernière minute sur la release du 24-09 ayant été faite, il vous est conseillé de repomper la dernière du 25)

Linus vient de publier la version finale du noyau 2.4.10.

Parmi les améliorations notables :
- Meilleure gestion de la Memoire virtuelle
- Amélioration de l'intégration des systèmes de fichiers journalisés
- Grosse mise à jour des drivers
- Amélioration de la prise en compte de l'USB


Nota : Il semblerait que ce noyau, contrairement aux précédents de la série 2.4.x, permet enfin d'éviter un swapping monstre de la machine. Ce serait la première fois depuis la sortie de la série 2.4.x que la gestion mémoire soit enfin "acceptable".

Le noyau Linux 2.4.9 est sorti, au programme :

- Module emu10k1 fixé (vous pourrez enfin (re)profiter de votre SB Live).
- Les classiques merge avec Alan Cox.
- En vrac des updates NTFS, FAT, ISDN et APM.

Pour plus de détails consultez le ChangeLog.

Voila c'est tout ce que je voulais dire et bonne compil' a tous :)

La seconde édition de Linux Devices Drivers est disponible chez O'Reilly, mais ce qui est plutot intéressant, c'est qu'elle est sous licence FDL. Le livre entier est donc téléchargeable sur le site de O'Reilly.

Le noyau 2.4.7 est disponible. Cette version apporte diverses mises à jour notamment au niveau du PowerPC, du SPARC, de l'USB, de ReiserFS et du réseau ainsi que les corrections de bugs habituelles (SMP, etc...).

Note du modérateur : merci à evilynux et nixo qui ont aussi proposé cette nouvelle.

Ca y est ! Apres 9 pré-versions, le 2.4.6 est sur ftp.kernel.org.

Un patch de 7.9Mo (1.2Mo bz, 1.6Mo gz) comprenant :

- Les bugfix classiques.
- Mise à jour de la docs
- Gcc 3.0 compliance (normalement c'est garanti 0 warning)
- Mises à jour de l'usb, ppc, drivers rezo, etc etc...

Forcément que du bon quoi.

La nouvelle livraison du noyau Linux vient d'arriver.
Au programme de cette nouvelle version sortie hier soir, on peut citer l'habituelle correction de bugs, des mises à jour des parties USB et ISDN ainsi qu'un meilleur support PPC et ARM.

A vos compilos ;)

Byte propose un ensemble d'articles pour répondre à cette question.

NFS Leasing, meilleure gestion de la mémoire virtuelle, amélioration des entrées/sorties...

Un groupe d'étudiant de la Northern Michigan University a fait des benchs depuis le kernel 2.0.1 jusqu'au 2.4.4...

Comme vous le savez, les développeurs du noyau se sont donnés deux mois pour rendre la branche du kernel 2.4 stable. Force est de constater qu'ils vont peut être un peu vite. J'en veux pour preuve deux nouveaux patchs dans la meme journée (ac2 et ac3) pour le noyau 2.4.4 qui fixent certains problèmes graves, tels que :

- revert wrong changes in scsi drivers which subtly killed 15 drivers
- revert wrong mount changes (ac2)
- fix hang on boot with SMP (ac3)
- bounce buffers fixes (ac3)

En bref, pas mal de fixes vraiment indispensables si comme moi, vous avez installé le 2.4.4 et que vous avez des péripheriques SCSI.

Le noyau 2.4.4 est sorti !
Le patch une fois dezippé fait 8Mo. Gros travail donc.
Au programme :
- Les correctifs officiels pour les chipsets via
- De grosse mises à jour (NTFS, usb,...)
- Le bugfix pour la faille de netfilter
- Un tmpfs (un filesystem virtuel)
- bug fix divers et variés (y'en a toujours...)

Ayant d'abord telechargé le patch j'ai eu quelque problèmes pour l'appliquer avant de renoncer définitivement et de télécharger l'archive entière..

les grands de ce monde se sont réunis lors de l'attendu Kernel Developers Summit à San Jose en Californie pour définir les priorité de notre prochain noyau. Il y a pleins de vidéos à voir (pour les anglophones, personnellement, je n'ai pas tout compris) et des renseignements intéressants sur l'avenir de Linux. Le 2.5/2.6 promet.
Note du modérateur: il me semble que cette nouvelle était déjà passée...

Le kernel (stable) tel qu'il est concu aujourd'hui oblige les personnes voulant disposer de contraintes de sécurité fortes (pile non exécutable, verouillage et/ou chiffrement de systèmes de fichiers, ACL etc) à appliquer des patches au noyau (openwall, LIDS, international patch), ce constitue un frein à la cohérence du noyau, complique le travail des éditeurs de distributions, et surtout limite la diffusion des fonctionnalités qu'ils apportent (tout le monde n'est pas capable de recompiler un noyau).

C'est pourquoi, lors du "2.5 kernel summit" a été évoquée la création d'un module kernel dédié à la sécurité. Le point de départ a été le discours d'un membre de la NSA concernant ses besoins pour la distribution "Security enhanced Linux". Le module prendrait en charge nombre de fonctionnalités apportées aujourd'hui par les divers patches, et permettrait de bénéficier d'un kernel plus sécurisé tout en utilisant le noyau "officiel". Finis les temps de latence entre la sortie du noyau et les patches de sécurité à apliquer, finies également les incompatibilités entre ces patches.
Si les fonctionnalités de ce module restent encore floues, les développeurs ont déjà identifié de nombreuses modifications à apporter au noyau. Linus a également donné son avis concernant le rôle et portée de ce module, ainsi la direction à prendre. Reste à voir dans quelle mesure cette décision impactera le développement du noyau dans son ensemble.

Note du modérateur : va-t-on vers un noyau officiel à la sauce NSA ?

Le patch permettant de faire tourner un noyau Linux comme un programme (en user-mode) va peut-etre être officiellement intégré à Linux, du moins il est intégré à la lignée "Alan Cox" :
2.4.3-ac4
o Merge user mode linux port (Jeff Dike)