TUNderflow — site de rastreamento de underflow de receive-headroom em TUN/TAP do kernel Linux

Fonte do rastreador de status de patches do TUNderflow: um site de página única que registra quais distribuições já disponibilizaram uma correção para um bug de out-of-bounds em TUN/TAP do kernel Linux explorável para escalonamento local de privilégios.

Onde ficam os fatos

Tudo sobre o bug — IDs CVE, versões afetadas e corrigidas, commits de correção upstream, crédito de descoberta e divulgação, e o status atual de patch por distribuição — pertence à página do rastreador, não a este README:

• Renderizado: https://kimmo.cloud/tunderflow/
• Fonte: site/content/_index.md

Edite esse arquivo; todo o resto neste repositório é infraestrutura de build.

Nada disso é repetido aqui de propósito. A página do rastreador é revisada à medida que CVEs são atribuídas e distribuições lançam correções — duas vezes ao dia pelo agente de atualização automática enquanto o rastreador estiver ativo —, então qualquer cópia mantida neste README apodreceria silenciosamente. Resista à tentação de adicionar um resumo novamente.

O plano de implantação e o estado atual da configuração estão em WEBSITE.md.

Desenvolvimento local

Requer Hugo ≥ 0.146.0 (a edição padrão é suficiente: sem Sass ou processamento de imagens neste site) e Go (para que os Hugo Modules busquem o tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/tunderflow/

Se você usa direnv, execute direnv allow uma vez e o dev shell será ativado automaticamente sempre que você fizer cd no repositório.

Build e publicação

make build       # local build into site/public/
make dist        # build, then rsync to haig:/tunderflow/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist executa make build primeiro. make banner só é necessário após editar site/assets/tunderflow-tracker.svg; o PNG renderizado é versionado.

Licença

CC BY 4.0 — compartilhe e adapte com atribuição.