Re: Kernel 2.4.18 a security

[Martin Reznicek <martin bod reznicek zavinac vslib bod cz>]

Matus fantomas Uhlar wrote:
> Martin Reznicek <martin bod reznicek zavinac vslib bod cz> wrote:
> -> Dobry den,
> -> mam skompilovane jadro 2.4.18 z woodyho a chtel bych opravit
> -> bezpecnostni diru. Nechce se mi ale zbytecne stahovat cele jadro. Mam
> -> nekolik otazek:
> ->
> -> 1) staci stahnout:
> -> 
http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-9.diff.gz
> -> - jetli ano, jak dal postupovat
>
> ano staci. pouzite apt-get update a apt-get upgrade a podmienka je ze 
musite
> mat security updates v sources.list (ak ste ich zaskrtli pri instalacii,
> budu tam).

Problem ale je, ze sem pripojeny pres modem a po apt-get upgrade bych se
asi nedockal. Jde mi o to stahnout a aplikovat jen ten patch. Jak to
zajistit? Uvazoval jsem, ze by mohlo stacit normalne stahnout ten
diff.gz soubor a pak do sources.list pridat adresar s timto souborem. A
nasledne apt-get update apt-get upgrade. Musim pak znovu intalovat
balicek se zdojaky jadra, nebo ne? A lze pri prekladu jadra pouzit
stejny config soubor nebo musit vytvorit novy pres make menuconfig?

> -> 2) pokud bych stahnul z kernel.org patche na novejsi jadro - napr. 
2.4.21
> -> - nedostanu se pak do problemu (napr. zavislosti nebo rozdily
> -> "originalniho" a debianiho jadra)
>
> dlhy cas som fungoval na vanilla kerneloch s vlastnymi patchmi, len 
sa mi to
> odnechcelo (lenivost) tak zom presiel na make-kpkg; pouzivam este par
> patchov (grsecurity, usagi a preempt) a tie by mali na aktualne jadro
> fungovat (grsec nefungoval na posledny update, uz vysla nova verzia, 
usagi
> teraz neviem).
>
> -> 3)v unstable jsem nasel pouze zdrojaky 2.4.19 a 2.4.20-8 (s debianima
> -> patchema), ale last stable je 2.4.21 - znamena to, ze jeste nejsou 
hotove
> -> deb. balicky
>
> ano.
>

Martin Reznicek