RootForum Community

Hallo

habe Debian nach der Anleitung von Lordy installiert, hat sehr gut geklappt.

So wie ich das gesehen habe, wird der Kernel 2.4.18bf2 installiert, der bf2 Zusatz scheint eine spezielle Version mit mehr Hardware-Unterstützung zu sein. Spricht was dagegen, auf eine neuere Version upzudaten?

Der Kernel-Ptrace Bug scheint ja erst ab 2.4.21 gefixt zu sein (? habe ich in einer Mailinglist gelesen, keine Ahnung ob das stimmt :oops:)

Hat jemand schon Erfahrung mit aktuelleren Versionen? Oder braucht man unbedingt die bf2 Variante, die liegt immerhin schon in .20 vor ...

Thanx

Wirtsi

Also der bf2.4 ist quasi der "Alleskönner-Installationskernel" insofern macht es durchaus Sinn, sich einen neuen, angepassten selber zu bauen. Anleitung (u.a.) dazu (u.a.) auf http://www.openoffice.de/linux/buch/

ptrace ist zumindest in 2.4.20-2 (Debian-Sourcen) behoben, ich bin mir nicht sicher, wie es mit 2.4.18 aussieht, aber da diese Version zu w00dy gehört (2.4.20 -> sarge) sollte es auch dort zumindest in den Quellen gepatcht sein.

Wie gesagt, bau Dir Deinen eigenen Kernel, denn nur der ist wirklich optimal auf Deine Bedürfnisse angepasst. Alles andere (und das gilt prinzipbedingt für alle Distris) kann nie hinreichend zusammengestellt sein, zu viele Hardwarkonfigurationen und unterschiedlichste Ansprüche des Anwenders stehen dem entgegen.

Hi,

seit heute nacht ist der ptrace Bug in 2.4.18-bf gefixt, es gibt neue Kernelimages.

bye
arty

Hi,

habe ich auch gerade gesehen. Ich nehme mal an, dass man nach dem Update den grsecurity Patch (http://www.debianhowto.de/de/grsecurity/index.html) nochmal installieren muss, oder? Gibt es dabei dann irgendwas zu beachten?

Danke und Ciao,

Sacha

Den Patch müsstest du noch einmal nach der vorliegenden Anleitung neu einspielen. Wenn du GRSecurity aber schon drauf, und richtig konfiguriert hattest, brauchst du dir um den ptrace-Bug aber ohnehin keine Gedanken zu machen.

Btw. : Für alle, die einen GRSecurity-Kernel selbst (richtig) kompiliert haben, der jetzt durch ein apt-get upgrade upgedatet werden soll, können ihren Kernel per : behalten ... ;)