Драйвер флоппи-дисков оставлен в ядре Linux без сопровождения

В состав ядра Linux 5.3 приняты изменения с добавлением дополнительной защиты ioctl-вызовов, связанных с драйвером floppy, а сам драйвер помечен как оставленный без сопровождения («orphaned»), что подразумевает прекращение его тестирования в Jiri.
Показать
Драйвер рассматривается как устаревший, так как для его тестирования трудно найти работающее оборудование — все актуальные внешние накопители, как правило, используют интерфейс USB. При этом удалению драйвера из ядра мешает то, что контроллеры флоппи-дисков по-прежнему эмулируются в системах виртуализации. Поэтому драйвер пока сохраняется в ядре, но его корректная работа не гарантируется.
Кроме того, в драйвере floppy устранена уязвимость (CVE-2019-14283), позволяющая через манипуляции с ioctl непривилегированному пользователю, имеющему возможность вставки своего флоппи-диска, прочитать данные из областей памяти вне границ буфера копирования (например, в смежных областях могут содержаться остаточные данных из дискового кэша и буфера ввода). С одной стороны уязвимость остаётся актуальной так как драйвер floppy автоматически загружается при наличии соответствующего эмулируемого контроллера в системах виртуализации (например, по умолчанию используется в QEMU), но с другой стороны для эксплуатации проблемы необходимо чтобы был подключен подготовленный злоумышленником образ флоппи-диска.

Хаки и трюки
Виртуалки
Сисьадминство
BASH-скрипты
Парусные суда
Праздники
Моё чтиво
Игра KSP
В конце 1695 года в ходе Русско-турецкой войны (1686—1700) началась подготовка русской армии ко второму Азовскому походу. К весне 1696 года было закончено строительство флота. В апреле 75-тысячное войско под командованием Алексея Шеина двинулось на судах по рекам Воронеж и Дон, а также сушей к Азову. В начале мая отплыла галерная флотилия во главе с Петром I.
25 июля 1984 года впервые в мире женщина-космонавт Савицкая осуществила выход в открытый космос, пробыв вне космического корабля 3 часа 35 минут.
Первый полк межконтинентальных баллистических ракет «Тополь» заступил на боевое дежурство 23 июля 1985 года под Йошкар-Олой на месте дислокации ракет РТ-2П.
В последние годы 15 века Иван III задумал великую перестройку башен и стен Кремля. Сооружение кремлевских укреплений началось с Тайницкой башни. Под башней вырыли тайник-колодец. В случае осады через него и подземный ход можно было снабжать Кремль водой.
18 июля 1968 года американские инженеры Роберт Нойс и Гордон Мур, получив трехмиллионный «кредит доверия» под «декларацию о намерениях» развернуть разработки больших интегральных схем (БИС), зарегистрировали компанию под названием «NM Electronics».
В 1054 году римский папа Лев IX послал в Константинополь своих послов-легатов во главе с кардиналом Гумбертом для разрешения конфликта, начало которому было положено закрытием в 1053 году латинских церквей в Константинополе. Однако найти путь к примирению не удалось, и 16 июля 1054 года в соборе Святой Софии папские легаты объявили о низложении Константинопольского патриарха Михаила Кирулария и его отлучении от Церкви.
15 июля 1975 года состоялся первый в истории совместный полёт космических кораблей двух стран — советского корабля «Союз-19» и американского «Аполлона».