grundsätzliche frage zum kernelupdate

[michaa7]

Heute gab es ja ne sicherheitswarnung wg. einiger lücken im 2.6.8. kernel, die erst mit version 2.6.8.16-sarge5 gefixed sind.

1. Gibt es bei debian (sarge!) eine möglichkeit fertige kernelpakete herunterzuladen oder muß ich immer selbst compilieren.

2. Muss ich kernel immer auf dem rechner kompilieren wo er auch zum einsatz kommen soll? Es geht hier um meinen server (233mmx, 64/128 mb ram) auf dem das kompilieren wohl extrem lange dauern würde. Meine WS (duron 900, 512 ram) hat aktuelle kanotix kernel und ist SID. Ich habe mal von einem paket gehört, mit dem man das kompilieren von der maschine, auf der der kernel laufen soll auf einen schnelleren rechner verschieben kann. Wie heißt das paket? Hat jemand positive erfahrung damit?

3. Das ganze geht auf meinem server nur über ssh. Sind da probleme zu erwarten? Besondere tipps dazu?

[C_A]

1. Gibt es bei debian (sarge!) eine möglichkeit fertige kernelpakete herunterzuladen oder muß ich immer selbst compilieren.

Ja, einfach ein

Code: Alles auswählen

apt-get update 
apt-get upgrade

2. eruebrigt sich dann einigermassen

3. Das ganze geht auf meinem server nur über ssh. Sind da probleme zu erwarten? Besondere tipps dazu?

Nach dem Kernel update ist ein reboot noetig.

[AD-Admin]

Eine alternative Möglichkeit wäre, trag backports in deine sources ein und hol dir Kernel 2.6.17 dann haste einen ziemlich neuen mit einigen Vorteilen was Performance, Sicherheit usw. betrifft.

[michaa7]

1. Gibt es bei debian (sarge!) eine möglichkeit fertige kernelpakete herunterzuladen oder muß ich immer selbst compilieren.

Ja, einfach ein

Code: Alles auswählen

apt-get update 
apt-get upgrade

neee, dass kanns ja nich sein, update und d-u mache ich täglich und hab immer noch kernel 2.6.1

[KBDCALLS]

Ein neuen Kernel mußt schon explizit installieren. Also mit

Code: Alles auswählen

apt-get install linux-image-2.6.16-1-k7  

aber richtigen Namen einsetzen. Wenn du Sarge Backports nimmst die Anweisungen von da beachten.

http://backports.org/dokuwiki/doku.php?id=instructions


Achso ein upgrade nutzt dir garnichts. Weil dabei nur das aktualisiert wird was ohne auflösen von Abhängkeiten möglich ist. Wenn dann immer ein apt-get dist-upgrade Aber wie gesagt die Instructions von Backports.org beachten.

PS. upgrade bzw dist-upgrade installiert keinen neuen Kernel mit höhrerer Versionsnummer, Es sei denn es ist eine neue Revison der gleichen Kernelversion da.

[michaa7]

Danke, hat nun geklappt.

btw: mache nie upgrade, immer dist-upgrade

[C_A]

mit version 2.6.8.16-sarge5 gefixed sind.

Da hat sich bei dir wohl ein Tippfehler eingeschlichen es ist Version 2.6.8-16sarge5 und nicht zu verwechseln mit 2.6.16(!)

Wenn du Sarge Backports nimmst die Anweisungen von da beachten.

Im DSA 1184-1 war wohl nicht die Rede von Backports.

neee, dass kanns ja nich sein, update und d-u mache ich täglich und hab immer noch kernel 2.6.1

Bei mir wurde heute der im DSA erwaehnte (gefixte) Kernel durch die von mir beschriebenen zwei Schritte installiert.