Tweet
سلام دوستان
یه آموزش در مورد چگونگی patch کردن kernel در لینوکس
GrSecurity یه نوع مبØØ« امنیتی Ú©Ù‡ در مورد وصله های امنیتی است Ú©Ù‡ در مقابل اکسپلویت های لوکال روت ØŒ روت کیت های Ø³Ø·Ø Ù‡Ø³ØªÙ‡ Ùˆ زیر روال ها ...
ابتدا بسته ها را گرÙته Ùˆ unzip کنید :
البته شما Ù…ÛŒ تونید از یه کانÙیگ صØÛŒØ Ø±ÙˆÛŒ کرنل Ú©Ù¾ÛŒ کنید یا این بسته ها را مثل بالا دانلود کرده Ùˆ نصب کنید Ú©Ù‡ یک سری ماژول active شده باید موجود باشه در ضمن Grsecurity همه چیز را با یه routine Ùˆ protocol Ø³Ø·Ø Ù¾Ø§ÛŒÛŒÙ†ÛŒ Set Ù…ÛŒ کنه Ùˆ یه کاربر در Ø³Ø·Ø root Ù…ÛŒ تونه این پروسه ها را ببینه .
مدل کاری خود Ùˆ هرچیزی Ú©Ù‡ برای Secure کردن Ùˆ Ù†Øوه نصب ماژول ها هست را انتخاب کنید
این شکل patch کردن مخصوص پردازنده های Intel هست ا
منبع : http://grsecurity.net
یه آموزش در مورد چگونگی patch کردن kernel در لینوکس
GrSecurity یه نوع مبØØ« امنیتی Ú©Ù‡ در مورد وصله های امنیتی است Ú©Ù‡ در مقابل اکسپلویت های لوکال روت ØŒ روت کیت های Ø³Ø·Ø Ù‡Ø³ØªÙ‡ Ùˆ زیر روال ها ...
ابتدا بسته ها را گرÙته Ùˆ unzip کنید :
کد:
wget http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.19.1.tar.gz
کد:
tar zxvf linux-2.6.19.1.tar.gz
کد:
wget http://grsecurity.net/grsecurity-2.1.9-2.6.19.1-200612121859.patch.gz
کد:
gunzip < grsecurity-2.1.9-2.6.19.1-200612121859.patch.gz | patch -p0
کد:
mv linux-2.6.19.1 linux-2.6.19.1-grsec
کد:
cd linux-2.6.19.1-grsec
کد:
wget www.evolution-security.com/grsec-config
کد:
mv grsec-config .config
کد:
make menuconfig
این شکل patch کردن مخصوص پردازنده های Intel هست ا
کد:
make bzImage ; make modules ; make modules_install ; make install
Comment