USN-894-1: Jádro v Ubuntu je zranitelné, aktualizujte

Na několik bezpečnostních děr jádra v Ubuntu upozorňuje Ubuntu Security Notice USN-894-1. Problém se týká vydání 6.06 LTS, 8.04 LTS, 8.10, 9.04 i 9.10. Aktualizace je důrazně doporučena. Zdroj: linuxos.sk.

8.2.2010 06:54 | Tomáš Heger (geckon) | Bezpečnostní upozornění

Komentáře

[Ravensun]

Když to "nové" jádro nabídnou, tak s aktualizací nemám problém. Tohle mě na ubuntu např 9.04 trochu štve. Když používá např. jádro 2.6.27 a doporučuje se přejít na jádro 2.6.31, tak to v aktualizaci pokud se nemýlím nenajdeme. To samé s novým Gnome.

[Jirka]

Když rozklikneš ten odkaz, tak je tam pro každou verzi seznam jader, které řeší problém a které jsou v té verzi dostupné v repozitářích.

Pro 9.04 je to:

Ubuntu 9.04:
  linux-image-2.6.28-18-generic   2.6.28-18.59
  linux-image-2.6.28-18-imx51     2.6.28-18.59
  linux-image-2.6.28-18-iop32x    2.6.28-18.59
  linux-image-2.6.28-18-ixp4xx    2.6.28-18.59
  linux-image-2.6.28-18-lpia      2.6.28-18.59
  linux-image-2.6.28-18-server    2.6.28-18.59
  linux-image-2.6.28-18-versatile  2.6.28-18.59
  linux-image-2.6.28-18-virtual   2.6.28-18.59

[Ravensun]

Možná (nejsem teď u svéh pc s Ubuntu), ale pokud vím, tak například v Ubuntu 9.04 v tuto chvíli nemůžu aktualizovat (stadartně přes repozitáře) na jádro 2.6.31-17 (nebo kolik), takže ovladače, které bych potřeboval (a jsou v novém jádru) si aniž bych přešel na novější verzi neužiju.

[loisa]

ehm, a proč pořád chceš na 9.04 jádro 2.6.31? nechápu, prostě odklikni automatickou aktualizaci na 2.6.28-18.59 a je to.. teda pokud ti jde jen o tu bezpečnostní díru..

[Sešívaný]

Pochopil jsi způsob vývoje Ubuntu? Jak jsou jednou repozitáře zmraženy, tak se opravují jenom chyby, nepřidávají se nové vlastnosti. Distribuce je odladěná jako celek, proto se tam nezanášejí balíčky s novými vlastnostmi, tedy neprovádí se ugrady, ale jen updaty. Nalezená bezpečnostní chyba se opravuje nejen v nejnovějším jádře, ale ve všech jádrech dosud podporovaných vydání.
Nové jádro si samozřejmě do Ubuntu nainstalovat můžeš, protože jaderné balíčky mají závislosti jen samy mezi sebou, ale nediv se potom, že ti nebude něco fungovat.

[Ravensun]

Ano způsob vývoje jsem pochopil. Jen jsem si tak trochu posteskl, nic víc ;)

[Rovano]

UTFG!

http://www.google.cz/#hl=cs&source=hp&q=kernel+ubuntu&btnG=Vyhledat+Googlem&lr=&aq=f&oq=kernel+ubuntu&fp=3e0672b1a5097371

Druhý odkaz.

[Ravensun]

UTFG? :D Můžete mi prosím sdělit tajemství té zkratky? ;) Jinak. Je mi známo, že pokud bych chtěl novější "kernel", tak mohu stáhnout zdrojové kódy, nastavit Flagy a hurá do kompilace. Ale Já to myslel jinak. BFU-ťácky, pěkně nainstalovat z repozitářů (z těch main samozřejmě). Ale i tak děkuji.

[Rovano]

No a na tom odkaze je stránka, kde jsou DEB balíčky kernelu. Co může být jednoduššího?

[Mti.]

pokud by Ti tu zkratku mel nekdo vysvetlit, riskoval by rekurzi...

[Jakub Lucký]

Na to je jen jedna odpověď: Debian (Sid)

[Rovano]

Geniální rada, používát oficiální unstable verzi :D

Ubuntu ppa program jsou případná repa na mové verze programu.

[Ravensun]

Děkuji. Vyzkouším

[Rovano]

Anebo www.getdeb.net je návod na nastavení repa s aktuálními programy pro aktuální i starší distra.

[Jakub Lucký]

Debian unstable je podle mých zkušeností stejně funkční jako čerstvý stable release Ubuntu...

Mně jede unstable na jednom produkčním serveru už 3 roky, na notebooku 2 a na domácím serveru rok a absolutně bez problémů, tedy problémy jsou, ale jsou stejné jako v každém jiném distru (přechod na HAL a zase zpět) ale šlo o drobnosti, které se do hodiny vyřešily...

[Ravensun]

Jak jej prosím stáhnu? Na webu se stále motám kolem 5.04 Lenny

[Dent]

(Dist)Upgrade současného systému.

[Ravensun]

Děkuji.

[Jakub Lucký]

Debian Sid se přímo stáhnout nedá, jeho instalace se provádí přes testing a upgrade... Není to nikterak složitá záležitost... Stáhněte si testing tady a pak provedete upgrade (přepsání repozitářů na sid, aptitude update, aptitude install apt dpkg aptitude, aptitude full-upgrade)

[Ravensun]

Díky. Vyzkouším

[Conscript89]

Zajimalo by me, jestli je dana chyba Ubuntu-only, nebo jestli se objevila i v jinych distrech. Takto zasadni informace se tu neobjevila.