从 CVE-2016-5195 Dirty COW 的修复情况来看， CentOS 真的是不及格啊

centos

cow

dirty

及格

23 replies • 2016-10-24 00:51:47 +08:00

1

9hills

Oct 22, 2016 via iPhone

这锅应该 Redhat 背…… CentOS 只是把 rhel 的补丁过一小段时间重新编译下放出来罢了

追新还是订 RHEL 吧

2

xxxyyy

Oct 22, 2016 via Android

没有 Arch 吗😉

3

ivmm

OP

Oct 22, 2016

@9hills

RHEL 早就发布补丁了， CentOS 并没有。

对于普通用户来说， Debian 或许还是不错的。

4

ivmm

OP

Oct 22, 2016

@xxxyyy 这个是阿里云针对他们镜像的调查~

5

9hills

Oct 22, 2016 via iPhone

@ivmm 你这么想，要是 centos 打补丁速度和 rhel 一样快……谁还买 rhel

6

kn007

Oct 22, 2016

只有 root 用户的路过。。

7

DesignerSkyline

Oct 22, 2016

有什么奇怪的地方吗？

8

ivmm

OP

Oct 22, 2016

@9hills 回复的这句话：“这锅应该 Redhat 背…… CentOS 只是把 rhel 的补丁过一小段时间重新编译下放出来罢了” 显然并不是拿到源码一小时编译。

@kn007 啥意思？

@DesignerSkyline 我觉得免费的系统中， CentOS 并不是一个理想的选择

9

kn007

Oct 22, 2016

@ivmm 能破进来就不用提权了，直接 root 。。。其他方式破进来基本没有。

10

DesignerSkyline

Oct 22, 2016

@ivmm 对啊，你看 Ubuntu 都有免费的 Live kernel patching 了

11

ivmm

OP

Oct 23, 2016 via Android

@DesignerSkyline 但之前听别人说， Ubuntu 这样的，新的 LTS 出来了，旧的 LTS 就管的不如从前了。不知道真假的

12

lhbc

Oct 23, 2016

@ivmm CentOS 也是 Redhat 的，所以 Redhat 背很应该
招安以后，确实不如从前了

13

lhbc

Oct 23, 2016

@ivmm Ubuntu 12.04 和 14.04 修复这个漏洞要不要 dist-upgrade ？

14

Dreista

Oct 23, 2016

Debain?

15

ivmm

OP

Oct 23, 2016

@lhbc apt update&& apt upgrade 即可

@Dreista 66666

16

DesignerSkyline

Oct 23, 2016

@lhbc 好吧，其实是因为连 Red Hat 都没有针对这个 bug 发布补丁

@ivmm https://access.redhat.com/security/vulnerabilities/2706661

17

DesignerSkyline

Oct 23, 2016

这次不仅是 CentOS 响应不及格， Red Hat 响应也不及格， 19 号就有人在 bugzilla 上提这个安全 bug ，但是当时也只是给出了一个 wordaround

18

DesignerSkyline

Oct 23, 2016

@DesignerSkyline *workaround

19

ivmm

OP

Oct 23, 2016

@DesignerSkyline 这个时间顿时让我理性看待了发行版。

20

Showfom

PRO

Oct 23, 2016 via iPhone

@ivmm 是的我都已经换 16.04 了

21

ivmm

OP

Oct 23, 2016

@Showfom 妈的像阿里云这样， Debian 8 的镜像自发布日起两年才发布的。 Ubuntu 的话，刚发布新 LTS 的镜像，更新的就又发布了。

效率啊

22

cppgohan

Oct 23, 2016

阿里云拼写不及格

23

Showfom

PRO

Oct 24, 2016 via iPhone

@ivmm 我说个笑话阿里云