TUNderflow — موقع تتبّع نقص مساحة الرأس في استقبال TUN/TAP في نواة Linux

مصدر متتبّع حالة تصحيح TUNderflow: موقع من صفحة واحدة يسجّل أي التوزيعات أصدرت إصلاحًا لخطأ تجاوز الحدود في TUN/TAP في نواة Linux القابل للاستغلال لتصعيد الامتيازات محليًا.

أين توجد الحقائق

كل ما يتعلق بالخطأ — معرّفات CVE، والإصدارات المتأثرة والمُصلحة، وإيداعات الإصلاح في المنبع، ونسبة الاكتشاف والإفصاح، وحالة التصحيح الحالية لكل توزيعة — ينتمي إلى صفحة المتتبّع، لا إلى ملف README هذا:

• المعروض: https://kimmo.cloud/tunderflow/
• المصدر: site/content/_index.md

حرّر ذلك الملف؛ كل ما عداه في هذا المستودع هو بنية تحتية للبناء.

لا شيء من ذلك مُعاد ذكره هنا عن قصد. تُنقّح صفحة المتتبّع كلما أُسنِدت معرّفات CVE وأصدرت التوزيعات إصلاحات — مرتين يوميًا بواسطة وكيل التحديث التلقائي ما دام المتتبّع قيد التشغيل — لذا فإن أي نسخة تُحفظ في ملف README هذا ستتعفّن بصمت. قاوم إعادة إضافة ملخّص.

توجد خطة النشر وحالة الإعداد الحالية في WEBSITE.md.

التطوير المحلي

يتطلب Hugo ≥ 0.146.0 (تكفي النسخة القياسية: لا Sass ولا معالجة صور في هذا الموقع) وGo (لكي تجلب Hugo Modules سمة PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/tunderflow/

إذا كنت تستخدم direnv، فشغّل direnv allow مرة واحدة وستُنشَّط بيئة التطوير تلقائيًا كلما نفّذت cd داخل المستودع.

البناء والنشر

make build       # local build into site/public/
make dist        # build, then rsync to haig:/tunderflow/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

يشغّل make dist الأمر make build أولًا. لا حاجة إلى make banner إلا بعد تحرير site/assets/tunderflow-tracker.svg؛ ملف PNG الناتج مُودَع في المستودع.

الترخيص

CC BY 4.0 — شارك وعدّل مع الإسناد.