Bonsoir,
Je cherche à savoir quels sont les patches intégrés aux noyaux Debian.
J'ai lu que les noyaux fournis par Debian était "customisés" mais je
n'arrive pas à avoir la liste des modifications intégrées.
Le but est de savoir si je peux sereinement patcher mon noyau avec
GrSecurity.
Merci,
JB
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Sylvain Sauvage
Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit :
Bonsoir,
Bonsoir,
Je cherche à savoir quels sont les patches intégrés aux noyaux Debi an. J'ai lu que les noyaux fournis par Debian était "customisés" mais je n'arrive pas à avoir la liste des modifications intégrées.
Le but est de savoir si je peux sereinement patcher mon noyau avec GrSecurity.
# more /usr/src/kernel-source-2.6.9/README.Debian kernel-source for DEBIAN ------------------------
Patches ------- Debian applies various changes to the kernel source. These are split up into small patches addressing individual problems. Each of the patch files contains a description and mentions the author. The patches can be found at http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}. [...]
-- Sylvain Sauvage
Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit :
Bonsoir,
Bonsoir,
Je cherche à savoir quels sont les patches intégrés aux noyaux Debi an.
J'ai lu que les noyaux fournis par Debian était "customisés" mais je
n'arrive pas à avoir la liste des modifications intégrées.
Le but est de savoir si je peux sereinement patcher mon noyau avec
GrSecurity.
# more /usr/src/kernel-source-2.6.9/README.Debian
kernel-source for DEBIAN
------------------------
Patches
-------
Debian applies various changes to the kernel source. These are split up
into small patches addressing individual problems. Each of the patch
files contains a description and mentions the author. The patches can be
found at
http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}.
[...]
Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit :
Bonsoir,
Bonsoir,
Je cherche à savoir quels sont les patches intégrés aux noyaux Debi an. J'ai lu que les noyaux fournis par Debian était "customisés" mais je n'arrive pas à avoir la liste des modifications intégrées.
Le but est de savoir si je peux sereinement patcher mon noyau avec GrSecurity.
# more /usr/src/kernel-source-2.6.9/README.Debian kernel-source for DEBIAN ------------------------
Patches ------- Debian applies various changes to the kernel source. These are split up into small patches addressing individual problems. Each of the patch files contains a description and mentions the author. The patches can be found at http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}. [...]
-- Sylvain Sauvage
Christophe Courtois
Jean Baptiste FAVRE (samedi 20 Novembre 2004 19:43) dixit :
Le but est de savoir si je peux sereinement patcher mon noyau avec GrSecurity.
Le README du paquet Debian de Grsecurity l'explique bien : pour un 2.4, le kernel Debian est tellement patché de trucs backportés du 2.6 qu'il a abandonné, et donc il te faut repartir d'un kernel 2.4 "officiel" de kernel.org + patch grsec (paquet Debian ou direct du site Grsec). J'ai fait, ça marche bien, et j'ai pas vu de différence avec un 2.4 de chez Debian...
Pour du 2.6, les paquets Grsec dans Debian sont compatibles avec les paquets Debian du 2.6. (Du moins c'était comme ça cet été ; par con tre ça j'ai pas pu tester).
-- Christophe Courtois http://www.courtois.cc/ ---------------------------------------------------------------------- Lois de Murphy de l'armee : Loi d'(in)action Tout ce que vous pouvez faire peut vous valoir une balle dans la peau, y compris ne rien faire.
Jean Baptiste FAVRE (samedi 20 Novembre 2004 19:43) dixit :
Le but est de savoir si je peux sereinement patcher mon noyau avec
GrSecurity.
Le README du paquet Debian de Grsecurity l'explique bien : pour un 2.4,
le kernel Debian est tellement patché de trucs backportés du 2.6 qu'il a
abandonné, et donc il te faut repartir d'un kernel 2.4 "officiel" de
kernel.org + patch grsec (paquet Debian ou direct du site Grsec). J'ai
fait, ça marche bien, et j'ai pas vu de différence avec un 2.4 de chez
Debian...
Pour du 2.6, les paquets Grsec dans Debian sont compatibles avec les
paquets Debian du 2.6. (Du moins c'était comme ça cet été ; par con tre
ça j'ai pas pu tester).
--
Christophe Courtois
http://www.courtois.cc/
----------------------------------------------------------------------
Lois de Murphy de l'armee : Loi d'(in)action
Tout ce que vous pouvez faire peut vous valoir une balle dans la peau,
y compris ne rien faire.
Jean Baptiste FAVRE (samedi 20 Novembre 2004 19:43) dixit :
Le but est de savoir si je peux sereinement patcher mon noyau avec GrSecurity.
Le README du paquet Debian de Grsecurity l'explique bien : pour un 2.4, le kernel Debian est tellement patché de trucs backportés du 2.6 qu'il a abandonné, et donc il te faut repartir d'un kernel 2.4 "officiel" de kernel.org + patch grsec (paquet Debian ou direct du site Grsec). J'ai fait, ça marche bien, et j'ai pas vu de différence avec un 2.4 de chez Debian...
Pour du 2.6, les paquets Grsec dans Debian sont compatibles avec les paquets Debian du 2.6. (Du moins c'était comme ça cet été ; par con tre ça j'ai pas pu tester).
-- Christophe Courtois http://www.courtois.cc/ ---------------------------------------------------------------------- Lois de Murphy de l'armee : Loi d'(in)action Tout ce que vous pouvez faire peut vous valoir une balle dans la peau, y compris ne rien faire.
Jean Baptiste FAVRE
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Bonsoir, J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une erreur 404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il m'expliquer comment se fait le versionning du noyau ? Par exemple, la dernière version de la sarge est kernel-image-2.6.8 (2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace sur www.kernel.org
Merci. JB
Sylvain Sauvage a écrit : | Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit : | |>Bonsoir, | | | Bonsoir, | | |>Je cherche à savoir quels sont les patches intégrés aux noyaux Debian. |>J'ai lu que les noyaux fournis par Debian était "customisés" mais je |>n'arrive pas à avoir la liste des modifications intégrées. |> |>Le but est de savoir si je peux sereinement patcher mon noyau avec |>GrSecurity. | | | # more /usr/src/kernel-source-2.6.9/README.Debian | kernel-source for DEBIAN | ------------------------ | | Patches | ------- | Debian applies various changes to the kernel source. These are split up | into small patches addressing individual problems. Each of the patch | files contains a description and mentions the author. The patches can be | found at | http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}. | [...] |
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bonsoir,
J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une erreur
404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il
m'expliquer comment se fait le versionning du noyau ?
Par exemple, la dernière version de la sarge est kernel-image-2.6.8
(2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace sur
www.kernel.org
Merci.
JB
Sylvain Sauvage a écrit :
| Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit :
|
|>Bonsoir,
|
|
| Bonsoir,
|
|
|>Je cherche à savoir quels sont les patches intégrés aux noyaux Debian.
|>J'ai lu que les noyaux fournis par Debian était "customisés" mais je
|>n'arrive pas à avoir la liste des modifications intégrées.
|>
|>Le but est de savoir si je peux sereinement patcher mon noyau avec
|>GrSecurity.
|
|
| # more /usr/src/kernel-source-2.6.9/README.Debian
| kernel-source for DEBIAN
| ------------------------
|
| Patches
| -------
| Debian applies various changes to the kernel source. These are split up
| into small patches addressing individual problems. Each of the patch
| files contains a description and mentions the author. The patches can be
| found at
| http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}.
| [...]
|
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
Bonsoir, J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une erreur 404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il m'expliquer comment se fait le versionning du noyau ? Par exemple, la dernière version de la sarge est kernel-image-2.6.8 (2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace sur www.kernel.org
Merci. JB
Sylvain Sauvage a écrit : | Sat, 20 Nov 2004 19:43:13 +0100, Jean Baptiste FAVRE a écrit : | |>Bonsoir, | | | Bonsoir, | | |>Je cherche à savoir quels sont les patches intégrés aux noyaux Debian. |>J'ai lu que les noyaux fournis par Debian était "customisés" mais je |>n'arrive pas à avoir la liste des modifications intégrées. |> |>Le but est de savoir si je peux sereinement patcher mon noyau avec |>GrSecurity. | | | # more /usr/src/kernel-source-2.6.9/README.Debian | kernel-source for DEBIAN | ------------------------ | | Patches | ------- | Debian applies various changes to the kernel source. These are split up | into small patches addressing individual problems. Each of the patch | files contains a description and mentions the author. The patches can be | found at | http://svn.debian.org/viewcvs/kernel/tags/kernel/source/${version}. | [...] |
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
Le 20.11.2004 21:37:56, Jean Baptiste FAVRE a écrit :
Bonsoir, J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une erreur 404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il m'expliquer comment se fait le versionning du noyau ? Par exemple, la dernière version de la sarge est kernel-image-2.6.8 (2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace sur www.kernel.org
-5 est le numéro de la version Debian du paquet. On peut trouver dans les changelogs les modifications appliquées lors de chaque version. La base est donc 2.6.8 mais les patches Debian appliqués sont différents entre la -1, -2...
Le 20.11.2004 21:37:56, Jean Baptiste FAVRE a écrit :
Bonsoir,
J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une
erreur
404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il
m'expliquer comment se fait le versionning du noyau ?
Par exemple, la dernière version de la sarge est kernel-image-2.6.8
(2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace
sur
www.kernel.org
-5 est le numéro de la version Debian du paquet.
On peut trouver dans les changelogs les modifications appliquées lors
de chaque version.
La base est donc 2.6.8 mais les patches Debian appliqués sont
différents entre la -1, -2...
Le 20.11.2004 21:37:56, Jean Baptiste FAVRE a écrit :
Bonsoir, J'ai moi aussi trouvé ce fichier... mais le lien me renvoie une erreur 404. Comprends pas.
Autre question, toujours concernant le noyau. Quelqu'un pourrait-il m'expliquer comment se fait le versionning du noyau ? Par exemple, la dernière version de la sarge est kernel-image-2.6.8 (2.6.8-5). A quoi correspond le "-5" ? Je n'en retrouve aucune trace sur www.kernel.org
-5 est le numéro de la version Debian du paquet. On peut trouver dans les changelogs les modifications appliquées lors de chaque version. La base est donc 2.6.8 mais les patches Debian appliqués sont différents entre la -1, -2...
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Jean Baptiste FAVRE
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noyau officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
On verra bien plus tard. Merci encore, JB
| -5 est le numéro de la version Debian du paquet. | On peut trouver dans les changelogs les modifications appliquées lors | de chaque version. | La base est donc 2.6.8 mais les patches Debian appliqués sont | différents entre la -1, -2... | |> |> Merci. |> JB |> | | Jean-Luc
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bonsoir,
Merci pour toutes ces précisions, je retombe donc sur le problème
d'origine: la liste des patches appliqués par l'équipe Debian au noyau
officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le
kernel, mais c'est après que ça se gâte:
http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas
(erreur 404)
On verra bien plus tard.
Merci encore,
JB
| -5 est le numéro de la version Debian du paquet.
| On peut trouver dans les changelogs les modifications appliquées lors
| de chaque version.
| La base est donc 2.6.8 mais les patches Debian appliqués sont
| différents entre la -1, -2...
|
|>
|> Merci.
|> JB
|>
|
| Jean-Luc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noyau officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
On verra bien plus tard. Merci encore, JB
| -5 est le numéro de la version Debian du paquet. | On peut trouver dans les changelogs les modifications appliquées lors | de chaque version. | La base est donc 2.6.8 mais les patches Debian appliqués sont | différents entre la -1, -2... | |> |> Merci. |> JB |> | | Jean-Luc
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Sébastien Lardière
On Sat, 20 Nov 2004 22:23:59 +0100, Jean Baptiste FAVRE wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noya u officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
Bonsoir,
Il existe un paquet correspondant aux patchs, disponible pour chaque version du noyau.
Par exemple, kernel-patch-debian-2.6.9 contient tout les patchs appliqués à un 2.6.9 vanilla.
donc : apt-get install kernel-patch-2.X.Y pour obtenir celle qui t'interresse ...
-- Sébastien
On Sat, 20 Nov 2004 22:23:59 +0100, Jean Baptiste FAVRE
<jean-b.favre@wanadoo.fr> wrote:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bonsoir,
Merci pour toutes ces précisions, je retombe donc sur le problème
d'origine: la liste des patches appliqués par l'équipe Debian au noya u
officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le
kernel, mais c'est après que ça se gâte:
http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas
(erreur 404)
Bonsoir,
Il existe un paquet correspondant aux patchs, disponible pour chaque
version du noyau.
Par exemple, kernel-patch-debian-2.6.9 contient tout les patchs
appliqués à un 2.6.9 vanilla.
donc : apt-get install kernel-patch-2.X.Y pour obtenir celle qui
t'interresse ...
On Sat, 20 Nov 2004 22:23:59 +0100, Jean Baptiste FAVRE wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noya u officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
Bonsoir,
Il existe un paquet correspondant aux patchs, disponible pour chaque version du noyau.
Par exemple, kernel-patch-debian-2.6.9 contient tout les patchs appliqués à un 2.6.9 vanilla.
donc : apt-get install kernel-patch-2.X.Y pour obtenir celle qui t'interresse ...
-- Sébastien
Frédéric Bothamy
* Jean Baptiste FAVRE [2004-11-20 22:23] :
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noyau officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
Pas de chance, Wichert Akkerman venait de désactiver l'interface web de svn.debian.org (cf. http://lists.debian.org/debian-devel-announce/2004/11/msg00009.html).
Comme indiqué dans ce courriel, on peut actuellement trouver ce dépôt à l'adresse (probablement temporaire) suivante :
-- Comment poser les questions de manière intelligente ? http://www.gnurou.org/documents/smart-questions-fr.html Comment signaler efficacement un bug ? http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
* Jean Baptiste FAVRE <jean-b.favre@wanadoo.fr> [2004-11-20 22:23] :
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bonsoir,
Merci pour toutes ces précisions, je retombe donc sur le problème
d'origine: la liste des patches appliqués par l'équipe Debian au noyau
officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le
kernel, mais c'est après que ça se gâte:
http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas
(erreur 404)
Pas de chance, Wichert Akkerman venait de désactiver l'interface web de
svn.debian.org (cf.
http://lists.debian.org/debian-devel-announce/2004/11/msg00009.html).
Comme indiqué dans ce courriel, on peut actuellement trouver ce dépôt à
l'adresse (probablement temporaire) suivante :
Bonsoir, Merci pour toutes ces précisions, je retombe donc sur le problème d'origine: la liste des patches appliqués par l'équipe Debian au noyau officiel. Le lien http://svn.debian.org/ fonctionne, je trouve le kernel, mais c'est après que ça se gâte: http://svn.debian.org/viewcvs/kernel/tags/kernel/source/ ne marche pas (erreur 404)
Pas de chance, Wichert Akkerman venait de désactiver l'interface web de svn.debian.org (cf. http://lists.debian.org/debian-devel-announce/2004/11/msg00009.html).
Comme indiqué dans ce courriel, on peut actuellement trouver ce dépôt à l'adresse (probablement temporaire) suivante :
