Драйвер флоппи-дисков оставлен в ядре Linux без сопровождения

В состав ядра Linux 5.3 приняты изменения с добавлением дополнительной защиты ioctl-вызовов, связанных с драйвером floppy, а сам драйвер помечен как оставленный без сопровождения («orphaned»), что подразумевает прекращение его тестирования в Jiri.
Показать
Драйвер рассматривается как устаревший, так как для его тестирования трудно найти работающее оборудование — все актуальные внешние накопители, как правило, используют интерфейс USB. При этом удалению драйвера из ядра мешает то, что контроллеры флоппи-дисков по-прежнему эмулируются в системах виртуализации. Поэтому драйвер пока сохраняется в ядре, но его корректная работа не гарантируется.
Кроме того, в драйвере floppy устранена уязвимость (CVE-2019-14283), позволяющая через манипуляции с ioctl непривилегированному пользователю, имеющему возможность вставки своего флоппи-диска, прочитать данные из областей памяти вне границ буфера копирования (например, в смежных областях могут содержаться остаточные данных из дискового кэша и буфера ввода). С одной стороны уязвимость остаётся актуальной так как драйвер floppy автоматически загружается при наличии соответствующего эмулируемого контроллера в системах виртуализации (например, по умолчанию используется в QEMU), но с другой стороны для эксплуатации проблемы необходимо чтобы был подключен подготовленный злоумышленником образ флоппи-диска.

Хаки и трюки
Виртуалки
Сисьадминство
BASH-скрипты
Парусные суда
Праздники
Моё чтиво
Игра KSP
Московский финансово-юридический университет
Вручение дипломов
Mazon OS 1.4.3 Beta
BLFS. Разработчики —
XFCE. Размер файла образа винчестера после установки — 8,5 Гб.
MazonOS
TROM-Jaro 17.06.2019
Manjaro
GNOME. Размер файла образа винта после установки — 7,5 гигабайта.
TROM-Jaro
Volumio 2.598
Дебиана, изначально был создан для одноплатного компьютера Raspberry Pi, но позже расширенный для других встроенных устройств, включая CuBox, BeagleBone Black, UDOO, позже появились версии для компьютеров x86 и для нескольких ARM-устройств. Нацелен на полную интеграцию сервера музыкального проигрывателя с открытым исходным кодом MPD в текущие выпуски Debian и оптимизацию его для воспроизведения музыки с качеством Audiophile, предоставляет удобное управление из браузера и смартфона. Также упрощает воспроизведение музыкальной библиотеки непосредственно с запоминающего устройства USB или из любого сетевого хранилища, позволяет пользователям слушать веб-радиостанции из Spotify, Last.fm и SoundCloud. Пилится
RaspyFi. С октября 2014 года по 2016 год не предоставлялся как дистрибутив Linux, вместо этого развивался как приложение для воспроизведения музыки, доступный для различных платформ. По умолчанию среда рабочего стола — кастомизированный
Chromium поверх
Openbox-сессии. Файл образа винта после установки — 2,9 гига, после натягивания
Volumio

В конце 1695 года в ходе Русско-турецкой войны (1686—1700) началась подготовка русской армии ко второму Азовскому походу. К весне 1696 года было закончено строительство флота. В апреле 75-тысячное войско под командованием Алексея Шеина двинулось на судах по рекам Воронеж и Дон, а также сушей к Азову. В начале мая отплыла галерная флотилия во главе с Петром I.
UbuntuBSD 16.04 (A New Hope) Beta 1
Debian GNU/kFreeBSD
FreeBSD и пользовательского окружения GNU/Linux в
Ubuntu-реализации. Пилили дистр
ubuntuBSD
Bella OS 2.2
ксубунты, выглядит как
OS X. Пилился
BellaOS
KXStudio 14.04.5 LTS
KDE (plasma). Файл образа винта после установки стал размером 7,7 Гб.
KXStudio
