Page 1 of 2

Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-08 11:56
by Outlaw
Hallo Leute und SuSE Benutzer,

da der genannte Kernel seit Kurzem in der Updatesektion von SuSE unter SECURITY geführt wird, habe ich hier gepostet und wollte mal fragen, ob man bei Installation dieses Kernels genau so auf die Schn. fällt, wie beim letzten oder ob er diesmal funzt. Hat das schon jemand ausprobiert ??

Hier der Text:
SuSE 8.2 YOU wrote:Paul Starzetz (iSEC) hat ein Sicherheitsloch im Systemaufruf mremap gefunden. Dieses erlaubt lokalen Angreifern, die Maschine zum Absturz zu bringen, und unter gewissen Umständen sogar administrative Rechte zu erlangen.
Info zum Kernel: "Ein Kernel, optimiert für AMD Athlon-Prozessoren"

Wobei ja nicht heissen muß, nur weil er für AMD optimiert ist, daß er nicht auch auf Intel läuft, daher meine generelle Frage.

Gruß Outi

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-08 13:07
by stefan_w
Läuft bei mir wunderbar auf einer Intel 4 2 Ghz-CPU. Bis jetzt noch keine Probleme festgestellt.

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-08 13:08
by r00ty
warum saugst du dir nicht den aktuellen Kernel von

http://update.pureserver.info/local-updates/

oder ist der noch nicht gepatcht ? wie kann man das nachschauen ?

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-08 13:58
by yt
r00ty wrote:warum saugst du dir nicht den aktuellen Kernel von

http://update.pureserver.info/local-updates/

oder ist der noch nicht gepatcht ? wie kann man das nachschauen ?
Ist noch ein 2.4.23 vom 04.12.2003 (kernel-2.4.23-031204.tar.gz)

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-08 15:19
by Outlaw
r00ty wrote:warum saugst du dir nicht den aktuellen Kernel von

http://update.pureserver.info/local-updates/

oder ist der noch nicht gepatcht ? wie kann man das nachschauen ?
Oha, habsch noch nich gesehen ....

Gruß Outi

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-09 00:09
by r00ty
hmm ja, wenn er vom 04.12 ist sollte das nicht tun, ich hab mich wohl peinlicherweise im Monat vertan....

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-09 10:45
by footh
Hallo!

Also ich habe diesen Patch mal testweise auf meinem Testserver installiert und bin damit nach einem Reboot auf die Schn. gefallen.
Er startete seit dem Update nicht mehr, Netzwerkarte nicht gefunden.

Entweder die von Schlund bauen da Uralt Netzwerkarten ein oder SuSe baut Mist. Wer hat noch eine Erklärung?

MFG
footh

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-09 10:58
by chris76
@footh ich habe den 2.4.23xfs ohne probleme zum laufen bekommen mit den Realtek netzwerkkarte

Ciao Christian

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-09 15:04
by Outlaw
Nunja, dürfte evtl. am bekannten Netzwerkkartenproblem liegen, daß wir schon beim letzten Kernel hatten.

Ich habe diese hier drin:

Intel Corp. 82801BA/BAM/CA/CAM Ethernet Controller

Gruß Outi

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-09 15:24
by yt
Gerade das sollte beim 1&1-Kernel auf 1&1-Hardware nicht passieren. Denn kann man, was sowieso besser ist, sich gleich die Quellen ziehen und sich seine Konfig selber zusammenstellen.

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-10 10:45
by yt
Bei 1&1 steht der Kernel 2.4.24 zum Download zur Verfügung. Hab's nicht getestet.

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-10 20:20
by maddogie
Also bei mir waren nach dem Update beide Netzwerkkarten nicht mehr funktionsfähig. :?
Gäbe es bei Strato nicht die Remote Konsole wäre mein Server nicht mehr erreichbar gewesen.

Klasse Leistung SuSE. :(

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-10 20:21
by captaincrunch
Klasse Leistung SuSE
Wohl eher: Schlechte Planung, Admin. ;)

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-10 20:57
by Joe User
maddogie wrote:Klasse Leistung SuSE. :(
Please submit bugfixes or comments via http://www.suse.de/feedback/.

SCNR

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-11 01:35
by yt
maddogie wrote:Also bei mir waren nach dem Update beide Netzwerkkarten nicht mehr funktionsfähig. :?
Gäbe es bei Strato nicht die Remote Konsole wäre mein Server nicht mehr erreichbar gewesen.

Klasse Leistung SuSE. :(
Nach Update mit SuSE- oder 1&1- oder aus den Quellen-kompilierten Kernel?

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-14 23:05
by tsaenger
Hallo
Ich habe leider diesen Eintrag zu spät gesehen.
Ich habe das Update von meinem Suse 8.1 durchgeführt und meine Server kommt nicht mehr hoch.
Hat jemand ne Idee wie ich das wieder reparieren kann?
Bin leider ein Newbie und weiß momentan nicht weiter.
Gruß

Tobias

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-14 23:14
by yt
Server bei 1&1?

1. phpBB-Suche

2. FAQ

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-14 23:53
by tsaenger
Hallo,
Vielen Dank
Aber leider hat die Anleitung nichts geholfen.
Erst nach dem ich den Kommentar
Kommentar von Steelking:
Vielen Dank - super Hilfe !!!

Ich hatte KEINEN Stress mit einem falschen Kernel, sondern habe ein normales Kernel-Update gemacht und meinen alten Kernel 2.4.20 mit folgenden Zeilen auf Version 2.4.21-030704 upgedated. Alles läuft super:

cd /boot
rm -f c* i* v* S*
rm -rf /lib/modules/2.4.*

ftp update.rootmaster.info
# Username 'ftp'
ftp
# Kein Kenwort eingeben und Kennwortabfrage
# einfach mit 'Return' bestätigen
cd local-updates
dir
get kernel-2.4.21-030704.tar.gz
bye

tar xzf kernel-2.4.21-030704.tar.gz -C /
ln -sf vmlinuz-2.4.21-lufs-030704 vmlinuz
rm -f kernel-2.4.21-030704.tar.gz

grub
quit
exit
reboot
Gruß und Danke
Tobias

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 08:44
by yt
Du bist dir aber Bewusst, dass der 2.4.21 nicht aktuell ist und Sicherheitslücken aufweist? --> Update auf 2.4.24 empfohlen!

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 09:41
by Outlaw
Gibts da nen spezielles HowTo dafür ??

Die Teile, die ich gesehen habe, waren für ältere Kernels.

Ich habe etwas "Respekt" vor Kernel Updates und würde gerne damit auch die 2 "lästigen" Updatekernel von SuSE damit loswerden (ich hab sie nicht installiert aber irgendwann vergesse ich die Markierungen wegzumachen).

Ich habe einen 1&1 PS Server mit nem PIII 866 MHz und ner Intel Lankarte und SuSE 8.2.

Gruß Outi

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 11:14
by r00ty
also für nen Kernelupdate vom Updateserver brauchst du kein spezielles howto...
einfach den aktuellen Kernel vom oben genannten Server saugen und ihn genauso installieren
(bei mir läuft suse 8.2 - 1und1)

wobei ich nicht blick was das File hier macht - was ist .diff ?

Code: Select all

kernel-2.4.24-io_apic-backport.diff
^klärt mich bitte jemand auf ?
Outlaw wrote:2 "lästigen" Updatekernel von SuSE
^was meinst du damit ?

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 11:42
by yt
Die 1&1-Kernel sind ganz einfach zu installieren - einfach mit wget die neuste Version saugen und nach /boot entpacken -->

Code: Select all

wget http://update.rootmaster.info/local-updates/kernel-2.4.24-BLABLA.tar.gz 
tar xzf kernel-2.4.24-BLABLA.tar.gz -C / 
ln -sf vmlinuz-2.4.24-BLA vmlinuz 
und neu booten.

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 11:48
by captaincrunch
was ist .diff ?
Mit diffs kannst du Patche einspielen, die "normalerweise" nicht vorhanden sind. Dadurch wird der Source-Code geändert, um z.B. zusätzliche Funktionen hinzuzufügen.

.diff dateien

Posted: 2004-01-15 12:30
by preacher
hi,

hier steht was zu diff:
http://www.linux-magazin.de/Artikel/aus ... iger6.html

ciao,
preacher

Re: Neuer SuSE Kernel im you Update wegen Security ....

Posted: 2004-01-15 15:07
by Outlaw
YT wrote:Die 1&1-Kernel sind ganz einfach zu installieren - einfach mit wget die neuste Version saugen und nach /boot entpacken -->

Code: Select all

wget http://update.rootmaster.info/local-updates/kernel-2.4.24-BLABLA.tar.gz 
tar xzf kernel-2.4.24-BLABLA.tar.gz -C / 
ln -sf vmlinuz-2.4.24-BLA vmlinuz 
und neu booten.
Ok, danke für die Info. Kann ich also im YOU die Kernels laufen lassen, damit die als installt markiert werden und dann den 24er wie im Zitat installieren ??

Muss ich grub noch bearbeiten oder reicht einfach das Ersetzen wie oben ??

Gruß Outi