从 CVE-2016-5195 Dirty COW 的修复情况来看， CentOS 真的是不及格啊

centos

cow

dirty

及格

23 replies • 2016-10-24 00:51:47 +08:00

9hills

Oct 22, 2016 via iPhone

1

这锅应该 Redhat 背…… CentOS 只是把 rhel 的补丁过一小段时间重新编译下放出来罢了

追新还是订 RHEL 吧

xxxyyy

Oct 22, 2016 via Android

2

没有 Arch 吗😉

ivmm

OP

Oct 22, 2016

3

@9hills

RHEL 早就发布补丁了， CentOS 并没有。

对于普通用户来说， Debian 或许还是不错的。

ivmm

OP

Oct 22, 2016

4

@xxxyyy 这个是阿里云针对他们镜像的调查~

9hills

Oct 22, 2016 via iPhone

5

@ivmm 你这么想，要是 centos 打补丁速度和 rhel 一样快……谁还买 rhel

kn007

Oct 22, 2016

6

只有 root 用户的路过。。

DesignerSkyline

Oct 22, 2016

7

有什么奇怪的地方吗？

ivmm

OP

Oct 22, 2016

8

@9hills 回复的这句话：“这锅应该 Redhat 背…… CentOS 只是把 rhel 的补丁过一小段时间重新编译下放出来罢了” 显然并不是拿到源码一小时编译。

@kn007 啥意思？

@DesignerSkyline 我觉得免费的系统中， CentOS 并不是一个理想的选择

kn007

Oct 22, 2016

9

@ivmm 能破进来就不用提权了，直接 root 。。。其他方式破进来基本没有。

DesignerSkyline

Oct 22, 2016

10

@ivmm 对啊，你看 Ubuntu 都有免费的 Live kernel patching 了

ivmm

OP

Oct 23, 2016 via Android

11

@DesignerSkyline 但之前听别人说， Ubuntu 这样的，新的 LTS 出来了，旧的 LTS 就管的不如从前了。不知道真假的

lhbc

Oct 23, 2016

12

@ivmm CentOS 也是 Redhat 的，所以 Redhat 背很应该
招安以后，确实不如从前了

lhbc

Oct 23, 2016

13

@ivmm Ubuntu 12.04 和 14.04 修复这个漏洞要不要 dist-upgrade ？

Dreista

Oct 23, 2016

14

Debain?

ivmm

OP

Oct 23, 2016

15

@lhbc apt update&& apt upgrade 即可

@Dreista 66666

DesignerSkyline

Oct 23, 2016

16

@lhbc 好吧，其实是因为连 Red Hat 都没有针对这个 bug 发布补丁

@ivmm https://access.redhat.com/security/vulnerabilities/2706661

DesignerSkyline

Oct 23, 2016

17

这次不仅是 CentOS 响应不及格， Red Hat 响应也不及格， 19 号就有人在 bugzilla 上提这个安全 bug ，但是当时也只是给出了一个 wordaround

DesignerSkyline

Oct 23, 2016

18

@DesignerSkyline *workaround

ivmm

OP

Oct 23, 2016

19

@DesignerSkyline 这个时间顿时让我理性看待了发行版。

Showfom

PRO

Oct 23, 2016 via iPhone

20

@ivmm 是的我都已经换 16.04 了

ivmm

OP

Oct 23, 2016

21

@Showfom 妈的像阿里云这样， Debian 8 的镜像自发布日起两年才发布的。 Ubuntu 的话，刚发布新 LTS 的镜像，更新的就又发布了。

效率啊

cppgohan

Oct 23, 2016

22

阿里云拼写不及格

Showfom

PRO

Oct 24, 2016 via iPhone

23

@ivmm 我说个笑话阿里云