[Pluto-security] aggiornamento di iptables

Tom dido@sicurweb.com
Tue, 28 May 2002 18:29:41 +0000


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ricorda che netfilter è a tutti gli effetti parte del kernel! Tu compilando 
iptables ottieni dei gli eseguibili che servono ad "intefacciarsi" son lo 
strato di rete del kernel. Pensa un attimo: i moduli che usa iptables sono 
moduli del kernel (puoi verificare con lsmod). Per questo motivo, io ti 
consiglio di ricompilarti tutto da capo: kernel e netfilter. Nel seguente 
ordine: scarichi il kernel 2.4.18. Lo scompatti in /usr/src/linux-2.4.18
Scarichi l'rpm kernel-source-2.4.18, e lo installi. A questo punto, ottieni 
una dir /usr/src/linux. All'interno, trovi un file .config. Copialo in 
/usr/src/linux-2.4.18. Ora puoi rimuovere l'rpm dei kernel-source.
Questo passaggio (installazione rpm, copia e disinstallazione) serve SOLO per 
copiarti un file .config già pronto (visto che immagino tu non abbia mai 
ricompilato il kernel, giusto?).
A questo punto rinomini /usr/src/linux-2-4-18 in /usr/src/linux. Poi scompatti 
iptables da qualche parte, lanci 
make pending-patches
make patch-o-matic
make
make install
Poi compili il kernel. 
Io sono stato MOOOLTO sbrigativo....Ti consiglio di completare abbondantemente 
quello che ti ho scritto leggendo le varie documentazioni!
Dido


On Monday 27 May 2002 11:22, Piviul wrote:
> Dunque, il kernel che è installato sulla macchina linux è il 2.4.18,
> versione correntemente fornita con redhat 7.3; la tua risposta però mi
> ha generato una confusione maggiore di quanta non avessi prima: mi parli
> di aggiornamento del kernel perché aggiornare iptables implica
> aggiornare il kernel? Importa dove ho scompattato il file
> iptables-1.2.6a.tar.bz2? (ero convinto che una volta fatto l'upgrade ci
> si potesse disfare dei sorgenti scompattati e quindi li ho messi in una
> cartella temporanea!)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE888yYQe/GGXXd6zQRAtMuAJ46SjiS+lutj8mEpDpDAbuFr0nvNACcDrQ9
SeneYlZSldkYaNFyJfae1fk=
=gE4X
-----END PGP SIGNATURE-----