kGraft, patch do Live Kernel no suse

0

Alguém pode fazer o Kernel ao vivo usando o Kgraft no SLES 11 ou 12? Existe algum procedimento a ser seguido? Como podemos verificar as correções de vulnerabilidade do kernel após o patch do Kgraft?

    
por Rajappan 21.10.2016 / 11:02

1 resposta

0

O patch ao vivo está disponível apenas no SLE12 + É vendido como extensão SLE12, então você precisa de uma chave válida e registre isso para obter patches do Live.

O SUSE oferece um teste de 60 dias em Página de compra de patch ao vivo

O patch ao vivo é controlado pela ferramenta kgr :

# kgr 
Error: no command provided

Usage: /usr/bin/kgr [-h][-v] COMMAND
Query and manipulate kGraft patching status.

Commands:
    status:    display the overall status of kGraft patching
    patches:   display the list of loaded patches
    blocking:  list processes that are preventing kGraft patching
           from finishing
    poke:      move forward with the kGraft patching by sending
           STOP and CONT signal to the pending processes

Options:
    -h     print this help
    -v     more detailed output

Report bugs at https://bugzilla.suse.com/.

e verificação de correções aplicadas:

 # kgr -v patches
 kgraft_patch_2_2_1
     active: 1
     RPM: kgraft-patch-3_12_62-60_64_8-default-2-2.1.x86_64
     CVE: CVE-2016-8666 CVE-2016-6480
     bug fixes and enhancements: (none)

Para a própria verificação de erro fixo, você pode tentar o reprodutor de erros, se existir. (maneira não recomendada, o QA-Maintenace da SUSE testa este patch muito antes de liberar os clientes)

    
por 05.11.2016 / 09:23