Sicherheitsupdates: welchen Kernel nehmen

Welches Modul/Treiber für welche Hardware, Kernel compilieren...
Antworten
Benutzeravatar
steos
Beiträge: 326
Registriert: 16.10.2004 13:27:34
Wohnort: Wien

Sicherheitsupdates: welchen Kernel nehmen

Beitrag von steos » 26.04.2005 08:23:15

derzeit läuft bei mir (sarge) noch ein 2.6.7er custom kernel. um in punkto sicherheit und bugfixing aktuell(er) zu bleiben, habe ich nun zwei möglichkeiten:

(*) die in sarge enthaltenen sourcen des 2.6.8er kernels zu nehmen
(*) oder den neuesten kernel von kernel.org

ich nehme an, daß die sourcen des 2.6.8er sarge kernels entsprechend weitergepflegt und gepatched werden. nachdem bereits der 2.6.7er alle meine wünsche hinsichtlich hardware-unterstützung erfüllt sollte -- so denke ich mal -- der 2.6.8er genügen.

gibt es irgendwelche gründe auf einen kernel >2.6.8 umzusteigen? der vorteil wäre, daß das kernel-source-paket des 2.6.8er sarge kernels bei einem apt-get uprade ebenfalls immer aktuell gehalten wird. ein neukomplieren sollte damit eingentlich einen sehr geringen aufwand bedeuten.

beim kernel.org kernel könnte es hingegen passieren, daß ich bei nachfolgenden kernelgenerationen die menuconfig nochmals durchlaufen müßte. ich will unnötigen zusatzaufwand vermeiden, aber dennoch recht aktuell und mit sicherheitsupdates versorgt werden.

also: besser den 2.6.8er aus sarge nehmen?

Benutzeravatar
peschmae
Beiträge: 4844
Registriert: 07.01.2003 12:50:33
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: nirgendwo im irgendwo

Beitrag von peschmae » 26.04.2005 09:50:12

Menuconfig musst du innerhalb einer Kernelserie eigentlich nicht neu machen. Es genügt ein "make oldconfig" was dir alle Optionen abfragt, welche im neuen Kernel neu sind d.h. in der Konfiguration noch fehlen.

Grösser ist dann allerdings das Risiko dass mit einem neuen Kernel etwas plötzlich nicht mehr geht. Dafür gibts neue Features :D

Mit dem 2.6.8er Kernel von Sarge bist du diesbezüglich auf der sichereren Seite.

MfG Peschmä
"er hätte nicht in die usa ziehen dürfen - die versauen alles" -- Snoopy

Benutzeravatar
steos
Beiträge: 326
Registriert: 16.10.2004 13:27:34
Wohnort: Wien

Beitrag von steos » 26.04.2005 10:34:23

das mit dem "make oldconfig" ist so ne sache, weil dann schnell die übersicht verloren geht. :? neue features brauch' ich eigentlich nicht, s' geht ja mit einem älteren kernel schon alles.

s' klüger (im sinne von sicherer, stabiler) den sarge 2.6.8er zu nehmen, oder sollte man dann stets den aktuellen kernel von kernel.org holen, weil scheinbar nur der wiklich "gepflegt" wird. s' schwierig hier durchzublicken...

Benutzeravatar
peschmae
Beiträge: 4844
Registriert: 07.01.2003 12:50:33
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: nirgendwo im irgendwo

Beitrag von peschmae » 26.04.2005 11:02:08

Im Sinne von sicher und stabil würde ich jetzt eher zum Debian-Kernel greifen: Security-fixes kommen da rein und du hast (fast) kein Risiko dass etwas schiefgeht.

MfG Peschmä
"er hätte nicht in die usa ziehen dürfen - die versauen alles" -- Snoopy

Antworten