TUNderflow — site de suivi de la sous-lecture du headroom de réception TUN/TAP du noyau Linux

Source du suivi de l'état des correctifs TUNderflow : un site d'une seule page qui recense les distributions ayant publié un correctif pour une faille hors limites TUN/TAP du noyau Linux exploitable pour une élévation locale de privilèges.

Où se trouvent les faits

Tout ce qui concerne la faille — identifiants CVE, versions affectées et corrigées, commits de correction en amont, crédits de découverte et de divulgation, et l'état actuel des correctifs par distribution — appartient à la page de suivi, pas à ce README :

• Rendu : https://kimmo.cloud/tunderflow/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est volontairement répété ici. La page de suivi est révisée au fur et à mesure que les CVE sont attribuées et que les distributions publient des correctifs — deux fois par jour par l'agent de mise à jour automatique tant que le suivi est en ligne — de sorte que toute copie conservée dans ce README se dégraderait silencieusement. Résistez à l'envie de rajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/tunderflow/

Si vous utilisez direnv, faites direnv allow une fois et le dev shell s'active automatiquement dès que vous faites cd dans le dépôt.

Build et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/tunderflow/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist exécute d'abord make build. make banner n'est nécessaire qu'après avoir modifié site/assets/tunderflow-tracker.svg ; le PNG rendu est commité.

Licence

CC BY 4.0 — partagez et adaptez avec attribution.