[Pluto-security] aggiornamento di iptables
Tom
dido@sicurweb.com
Tue, 28 May 2002 18:29:41 +0000
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ricorda che netfilter è a tutti gli effetti parte del kernel! Tu compilando
iptables ottieni dei gli eseguibili che servono ad "intefacciarsi" son lo
strato di rete del kernel. Pensa un attimo: i moduli che usa iptables sono
moduli del kernel (puoi verificare con lsmod). Per questo motivo, io ti
consiglio di ricompilarti tutto da capo: kernel e netfilter. Nel seguente
ordine: scarichi il kernel 2.4.18. Lo scompatti in /usr/src/linux-2.4.18
Scarichi l'rpm kernel-source-2.4.18, e lo installi. A questo punto, ottieni
una dir /usr/src/linux. All'interno, trovi un file .config. Copialo in
/usr/src/linux-2.4.18. Ora puoi rimuovere l'rpm dei kernel-source.
Questo passaggio (installazione rpm, copia e disinstallazione) serve SOLO per
copiarti un file .config già pronto (visto che immagino tu non abbia mai
ricompilato il kernel, giusto?).
A questo punto rinomini /usr/src/linux-2-4-18 in /usr/src/linux. Poi scompatti
iptables da qualche parte, lanci
make pending-patches
make patch-o-matic
make
make install
Poi compili il kernel.
Io sono stato MOOOLTO sbrigativo....Ti consiglio di completare abbondantemente
quello che ti ho scritto leggendo le varie documentazioni!
Dido
On Monday 27 May 2002 11:22, Piviul wrote:
> Dunque, il kernel che è installato sulla macchina linux è il 2.4.18,
> versione correntemente fornita con redhat 7.3; la tua risposta però mi
> ha generato una confusione maggiore di quanta non avessi prima: mi parli
> di aggiornamento del kernel perché aggiornare iptables implica
> aggiornare il kernel? Importa dove ho scompattato il file
> iptables-1.2.6a.tar.bz2? (ero convinto che una volta fatto l'upgrade ci
> si potesse disfare dei sorgenti scompattati e quindi li ho messi in una
> cartella temporanea!)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE888yYQe/GGXXd6zQRAtMuAJ46SjiS+lutj8mEpDpDAbuFr0nvNACcDrQ9
SeneYlZSldkYaNFyJfae1fk=
=gE4X
-----END PGP SIGNATURE-----