Mise à jour sécurité Freebsd

[vespa]

Hello,

Je viens de voir ça sur un site dédié à freebsd pour débutant :

Aussi étrange que celà puisse paraître un exploit permetterait d'accéder à la configuration matérielle de la machine sous FreeBSD sur les amd64 uniquement... à décortiquer comme info mais c'est officiel.

Donc pour les possesseur d'un FreeBSD pour amd64, un CVSUP s'impose et vite

Pour plus d'infos :

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/pa...:03/amd64.patch & amd64.patch.asc

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/ad...05:03.amd64.asc

J'ai un amd64 sous freebsd donc je suis concerné mais comme je n'y connais rien je ne sais pas quoi faire pour le mettre à jour...

Je dispose bien sur du compte admin

Merci pour vos infos

[Dan]

Salut Vespa,

Le mieux et plus simple pour toi est de télécharger la dernière version 5-STABLE ou la mise à jour de sécurité RELENG_5_3

Dans l'autre cas, si tu veux patcher le système, il faudra te logguer comme root et télécharger les patches avec:

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/pa...:03/amd64.patch

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/pa...amd64.patch.asc

ensuite faire :

# cd /usr/src

# patch < /chemin/vers/amd64.patch

ensuite recompiler le noyau et redémarrer le serveur.

Dan

PS: pour recompiler le noyau, il faut faire :

# cd /usr/src

# make buildkernel KERNCONF=GENERIC

# make installkernel KERNCONF=GENERIC

Remplaces GENERIC par le nom de ta config si tu l'as changée.

[vespa]

Merci Dan,

Je ne sais ni le nom de ma config, ni sa version malheureusement.

Je suis bien tenté par :

Le mieux et plus simple pour toi est de télécharger la dernière version 5-STABLE ou la mise à jour de sécurité RELENG_5_3

En tout cas merci de m'avoir expliqué comment faire avec les patchs...

Je vais chercher sur le net pour savoir comment trouver le numéro de version que j'ai et comment faire pour la mettre à jour...

C'est dur dur pour un non informaticien de se mettre à freebsd

[vespa]

J'ai réussi à passer à la dernière version...

En fait c'est tout bete.

Et j'ai réussi à recompiler en suivant tes instructions.

Merci Dan