29 مارس 2012
بعد الترقية لي نواة الماضي حاولت لبناء الهدف مرآة IPTABLES نشرت هنا . الهدف مرآة IPTABLES يأخذ الحزمة إرسالها إلى الجهاز وإرجاع حزم نفسه إلى الجهاز الحزمة جاء من. وهكذا، دعنا نقول شخص ما يحاول مسح الجهاز أو يحاول شن هجوم انه تفحص الجهاز نفسه أو حتى آلة مهاجمة بلده. وعندما حاولت ذلك مع نسخة النواة 3.3، فإنه لا يعد مع بناء نواة لينكس الحالي. ومع ذلك، وهذه المرة لم يحدث سوى تعديل طفيف البيانات يجب. وكان آخر ملف الرأس ليتم تضمينها واسم وظيفة قد تغير. يمكنك تحميل أحدث إصدار للنسخة النواة 3.3 و حبات المستقبل على الأرجح هنا:
وقد تم اختبار وحدة النواة مع إصدار نواة لينكس 3.3 vserver-2.3.3.1. لبناء وحدة، التمهيد النواة التي تريد استخدامها مع وحدة. فك بعد ذلك الأرشيف وتشغيل البرنامج النصي compile.sh لبناء وحدة. قم بتشغيل البرنامج النصي install.sh لتثبيت وحدة تجميع في ليب / / الدليل وحدات للنواة الخاصة بك.
الآن يمكنك استخدام مرآة الهدف بدلا من الهدف رفض أو إسقاط في الإدخال، إلى الأمام وPREROUTING السلاسل، مثل هذا السيناريو في جدار الحماية الخاص بك:
$ IPTABLES-A MIRROR المدخلات وي
حذار: إن استخدام مرآة الهدف قد يؤدي إلى نتائج غريبة، في سبيل المثال إذا كنت تريد للاتصال IPTABLES آلة المحمية والذي يستخدم مرآة الهدف، قد ينتهي بك الأمر إلى ربط الجهاز المحلي من دون الاعتراف بها. فإنه يمكن أيضا استخدام عرض النطاق الترددي من ذلك بكثير. أسوأ الحالات يحدث إذا كان لديك اثنين من الأجهزة باستخدام وحدة. قد تكون هذه الأجهزة في نهاية المطاف لعب كرة الطاولة. لذلك كنت قد حذر، واستخدام بحذر وعلى مسؤوليتك الخاصة. لمزيد من المعلومات انظر: الهدف MIRROR .
التنزيلات للحصول على إصدارات أقدم نواة أدناه. لاحظ إصدار ترقيم 2.6.25 يعمل لحبات حتى 2.6.27. 2.6.28 يعمل أيضا على 2.6.29 و 2.6.30 حبات. يجب أن يكون الإصدار 2.6.13 من وحدة العمل لمدة تصل إلى نسخة النواة 2.6.16.
التحيات
يورغن
تحميل ... نشرت في نواة ، لينكس ، الشبكات ، أمن | »لا يوجد تعليقات
مارس 25th 2012
بعد أحدث التحسينات على نظام بلدي vserver جنتو تشغيل. 3.3.0 لينكس vserver-نواة (vserver المصادر-2.3.3.1)، ونظام لم تبدأ بعد الآن بشكل صحيح حصلت على أي وحدات النواة تحميلها وحتى أجهزة الشبكة لم تكن متاحة بعد إعادة تشغيل الكمبيوتر. هذا هو أكثر أو أقل أسوأ الحالات، ومنذ ذلك الحين على المرء أن يكون ماديا أمام الجهاز، ولا يمكن إصلاح النظام من خلال الدخول سه البعيد.
وكانت الترقية نواة ليس السبب في ذلك، ولكن الترقية إلى 182 udev. هذا هو ما سجل قال:
21 مارس 17:20:05 mittelerde / الخ / init.d / sshd [5563]: خطأ: سوف لا يمكن بدء تشغيل sshd كما net.eth0 لم يبدأ
21 مارس 17:20:09 mittelerde / الخ / init.d / udev جبل [6075]:. Udev يستخدم devtmpfs التي شنت على / ديف لإدارة الأجهزة
21 مارس 17:20:09 mittelerde / الخ / init.d / udev جبل [6076]: وهذا يعني أن هناك حاجة CONFIG_DEVTMPFS = Y
21 مارس 17:20:09 mittelerde / الخ / init.d / udev جبل [6077]: في تكوين نواة
21 مارس 17:20:09 mittelerde / الخ / init.d / udev جبل [6067]: خطأ: فشل udev جبل لبدء
21 مارس 17:20:09 mittelerde / الخ / init.d / udev [6066]: خطأ: لا يمكن أن تبدأ udev وجبل لudev لم يبدأ
21 مارس 17:21:06 mittelerde / etc/init.d/net.eth0 [6463]: خطأ: واجهة ETH0 لا وجود له
مع المعلومات "مطلوب CONFIG_DEVTMPFS = Y" في سجل يحتوي على تلميح اللازمة للحصول على الأشياء للعمل. وكان الخيار CONFIG_DEVTMPFS يجب تمكين في النواة. بعد ذلك نواة لابد من معاد. يمكن العثور على خيار في menuconfig تحت جهاز سائقين> خيارات سائق عام ويسمى الحفاظ على نظام الملفات devtmpfs لشن في / ديف. للحصول على الحصول على devfs شنت تلقائيا في وقت التمهيد من المنطقي أيضا تمكين devtmpfs Automount الخيار في / ديف ، بعد أن شنت نواة rootfs (CONFIG_DEVTMPFS_MOUNT).
فمن آمن لتمكين هذه الخيارات مع الإصدارات القديمة udev. بذلك يحمي النظام من لا يعمل أي أكثر عندما تحصل على التحديث udev في وقت لاحق.
يورغن
تحميل ... شارك في السائقين ، نواة ، لينكس | 1 تعليق »
16 مارس 2012
بدءا من نواة 2.6.36، تمت إزالة tuxonice من مصادر زن. أحدث التصحيح tuxonice الرسمية، والتي تتوفر في الوقت الحاضر، هو ل3.0 نواة لينكس. في البقع في هذه الأثناء أكثر حداثة، للنسخة 3.2.1 و 3.2.10 نواة، وقد بدا في crow202.org . لذلك أنا مصححة مصادر زن مستقرة-3.2 مع التصحيح tuxonice 3.2.1 من هناك.
تعليق على المصنفات من ذاكرة الوصول العشوائي مع هذه النواة، وعلى الأقل في Precison بلدي ديل M65 وسطح المكتب، فضلا عن تعليق على القرص كما يفعل. وعلاوة على ذلك أستطيع أن أؤكد، أن التصحيح 3.2.1 يعمل أيضا على بنية x86_64.
للحصول على الأشياء للعمل، وتحميل شجرة نواة زن مستقرة-3.2 من kernel.org-زن واستخراجها. بعد تحميل التصحيح 3.2.1 tuxonice من crow202.org وتطبيقه. بعد تطبيق التصحيح يمكنك الاستمرار في عملية بناء نواة القياسية. كما هو الحال مع زن-3.1-المصادر، أنه لا توجد رقعة إضافية ضرورية لميزة zcache، مدرجة بالفعل على الإصلاح في زن-3.2-مستقر. ميزة zcache الزوجي RAM كفاءة مع توفير يعزز أداء كبير على العديد من أعباء العمل. يقع تحت ميزة zcache السائقين التدريج في شجرة النواة وتعتمد على ميزة cleancache، والذي يقع تحت أنواع المعالجات والميزات. لتمكين ميزة zcache، لديك لتمرير الكلمة zcache إلى النواة، في سبيل المثال في grub.conf الخاص.
على سبيل المثال: نواة / bzImage ذعر = 60 = الجذر / dev/hda3 zcache
بالنسبة للمستخدمين جنتو هناك وسيلة أكثر سهولة: تحميل تراكب بلدي معدلة من زن، 3.2.tar.gz المصادر (52) واستخراجها في / البيرة / المحلية تعدية البضائع /. تراكب يحتوي على جميع الرقع اللازمة. تأكد من تضمين السطر التالي في الخ / الخاص / make.conf:
PORTDIR_OVERLAY = "/ البيرة / المحلية / تعدية البضائع"
إذا كنت تريد استخدام tuxonice تشمل tuxonice في الأعلام، استخدام الخاص بك. ثم يخرج زن المصادر وبناء نواة كما تريد.
لم يتم Tuxonice معتمد رسميا في المصادر الحالية، زن. إذا كان الأمر كذلك كنت تستخدم الملفات المذكورة أعلاه، لا الإبلاغ عن أي البق إلى sources.org-زن. أنت وحدك.
لM65 الدقة لي أنا استخدم نواة التكوين التالية: config_zen_3.2_dell_m65.zip (48)
لمزيد من المعلومات عن مصادر زن-patchset رؤية www.zen-sources.org .
مع أطيب التحيات
يورغن
تحميل ... شارك في جنتو ، نواة ، لينكس ، زن المصادر | »لا يوجد تعليقات
3 فبراير 2012
بدءا من نواة 2.6.36، تمت إزالة tuxonice من مصادر زن. أحدث التصحيح tuxonice الرسمية ما هو متاح هو ل3.0 نواة لينكس. ومع ذلك، وجدت تصحيحا أكثر حداثة في gmane.org . لذلك أنا مصححة مصادر زن مستقرة-3.1 مع هذا التصحيح tuxonice.
تعليق على المصنفات من ذاكرة الوصول العشوائي مع هذه النواة، وعلى الأقل في Precison بلدي ديل M65 وسطح المكتب، فضلا عن تعليق على القرص كما يفعل.
للحصول على الأشياء للعمل، وتحميل شجرة نواة زن مستقرة-3.1 من kernel.org-زن واستخراجها. بعد تحميل التصحيح tuxonice من gmane.org وتطبيقه. بعد تطبيق التصحيح يمكنك الاستمرار في عملية بناء نواة القياسية. هذه المرة لا توجد رقعة إضافية ضرورية لميزة zcache، مدرجة بالفعل على الإصلاح في 3.1 زن مستقرة. ميزة zcache الزوجي RAM كفاءة مع توفير يعزز أداء كبير على العديد من أعباء العمل. يقع تحت ميزة zcache السائقين التدريج في شجرة النواة وتعتمد على ميزة cleancache، والذي يقع تحت أنواع المعالجات والميزات. لتمكين ميزة zcache، لديك لتمرير الكلمة zcache إلى النواة، في سبيل المثال في grub.conf الخاص.
على سبيل المثال: نواة / bzImage ذعر = 60 = الجذر / dev/hda3 zcache
بالنسبة للمستخدمين جنتو هناك وسيلة أكثر سهولة: تحميل تراكب بلدي معدلة من زن، 3.1.tar.gz المصادر (69) واستخراجها في / البيرة / المحلية تعدية البضائع /. تراكب يحتوي على جميع الرقع اللازمة. تأكد من تضمين السطر التالي في الخ / الخاص / make.conf:
PORTDIR_OVERLAY = "/ البيرة / المحلية / تعدية البضائع"
إذا كنت تريد استخدام tuxonice تشمل tuxonice في الأعلام، استخدام الخاص بك. ثم يخرج زن المصادر وبناء نواة كما يحلو لك.
لم يتم Tuxonice معتمد رسميا في المصادر الحالية، زن. إذا كان الأمر كذلك كنت تستخدم الملفات المذكورة أعلاه، لا الإبلاغ عن أي البق إلى sources.org-زن. أنت وحدك.
لM65 الدقة لي أنا استخدم نواة التكوين التالية: config_zen_3.1_dell_m65.zip (57)
لمزيد من المعلومات عن مصادر زن-patchset رؤية www.zen-sources.org .
مع أطيب التحيات
يورغن
تحميل ... شارك في جنتو ، نواة ، لينكس ، زن المصادر | »لا يوجد تعليقات
1 فبراير 2012
بعد الترقية لي نواة الماضي حاولت لبناء الهدف مرآة IPTABLES نشرت هنا . الهدف مرآة IPTABLES يأخذ الحزمة إرسالها إلى الجهاز وإرجاع حزم نفسه إلى الجهاز الحزمة جاء من. وهكذا، دعنا نقول شخص ما يحاول مسح الجهاز أو يحاول شن هجوم انه تفحص الجهاز نفسه أو حتى آلة مهاجمة بلده. لم تخمين ما حدث عندما حاولت ذلك مع إصدارات النواة 3.1 و 3.2، فإنه ليس بعد الآن مع بناء نواة لينكس الحالي. كانت هناك بعض التغييرات في مكدس الشبكة الألباب. لذلك اضطررت لتعديل الهدف مرآة IPTABLES مرة أخرى لجعل عمل وحدة مع إصدارات النواة الحالية. يمكنك تحميل أحدث إصدار للنسخة النواة 3.1 و حبات المستقبل على الأرجح هنا:
وقد تم اختبار وحدة النواة مع نسخة النواة 3.2.1 و 3.1. لبناء وحدة، التمهيد النواة التي تريد استخدامها مع وحدة. فك بعد ذلك الأرشيف وتشغيل البرنامج النصي compile.sh لبناء وحدة. قم بتشغيل البرنامج النصي install.sh لتثبيت وحدة تجميع في ليب / / الدليل وحدات للنواة الخاصة بك.
الآن يمكنك استخدام مرآة الهدف بدلا من الهدف رفض أو إسقاط في الإدخال، إلى الأمام وPREROUTING السلاسل، مثل هذا السيناريو في جدار الحماية الخاص بك:
$ IPTABLES-A MIRROR المدخلات وي
حذار: إن استخدام مرآة الهدف قد يؤدي إلى نتائج غريبة، في سبيل المثال إذا كنت تريد للاتصال IPTABLES آلة المحمية والذي يستخدم مرآة الهدف، قد ينتهي بك الأمر إلى ربط الجهاز المحلي من دون الاعتراف بها. فإنه يمكن أيضا استخدام عرض النطاق الترددي من ذلك بكثير. أسوأ الحالات يحدث إذا كان لديك اثنين من الأجهزة باستخدام وحدة. قد تكون هذه الأجهزة في نهاية المطاف لعب كرة الطاولة. لذلك كنت قد حذر، واستخدام بحذر وعلى مسؤوليتك الخاصة. لمزيد من المعلومات انظر: الهدف MIRROR .
التنزيلات للحصول على إصدارات أقدم نواة أدناه. لاحظ إصدار ترقيم 2.6.25 يعمل لحبات حتى 2.6.27. 2.6.28 يعمل أيضا على 2.6.29 و 2.6.30 حبات. يجب أن يكون الإصدار 2.6.13 من وحدة العمل لمدة تصل إلى نسخة النواة 2.6.16.
التحيات
يورغن
تحميل ... نشرت في نواة ، لينكس ، الشبكات ، أمن | 1 تعليق »
25th يناير 2012
بدءا من نواة 2.6.36، تمت إزالة tuxonice من مصادر زن. أحدث التصحيح tuxonice ما هو متاح هو ل3.0 نواة لينكس. لذلك أنا مصححة مصادر زن مستقرة-3.0 مع tuxonice. نأمل تصحيحا لإصدارات نواة أكثر حداثة يكون متاحا في وقت قريب.
تعليق على المصنفات من ذاكرة الوصول العشوائي مع هذه النواة، وعلى الأقل في Precison بلدي ديل M65 وسطح المكتب، فضلا عن تعليق على القرص كما يفعل.
للحصول على الأشياء للعمل، وتحميل زن مستقرة-3.0 شجرة نواة من kernel.org-زن واستخراجها. بعد تحميل التصحيح tuxonice من tuxonice.net وتطبيقه. للحصول على ميزة zcache، للعمل لديك لتحميل وتطبيق هذا التصحيح: لينكس 3.0 zcache-fix.patch.bz2 (84) وميزة zcache الزوجي RAM كفاءة مع توفير يعزز أداء كبير على العديد من أعباء العمل. تم استخراج التصحيح من vserver-2.3.2.5 المصادر مع ميزة zcache العمل. بعد تطبيق التصحيح يمكنك الاستمرار في عملية بناء نواة القياسية. يقع تحت ميزة zcache السائقين التدريج في شجرة النواة وتعتمد على ميزة cleancache، والذي يقع تحت أنواع المعالجات والميزات. لتمكين ميزة zcache، لديك لتمرير الكلمة zcache إلى النواة، في سبيل المثال في grub.conf الخاص.
على سبيل المثال: نواة / bzImage ذعر = 60 = الجذر / dev/hda3 zcache
بالنسبة للمستخدمين جنتو هناك وسيلة أكثر سهولة: تحميل تراكب بلدي معدلة من زن، 3.0.tar.gz المصادر (60) واستخراجها في / البيرة / المحلية تعدية البضائع /. تأكد من تضمين السطر التالي في الخ / الخاص / make.conf:
PORTDIR_OVERLAY = "/ البيرة / المحلية / تعدية البضائع"
إذا كنت تريد استخدام tuxonice تشمل tuxonice في الأعلام، استخدام الخاص بك. ثم يخرج زن المصادر وبناء نواة كما يحلو لك.
لم يتم Tuxonice معتمد رسميا في المصادر الحالية، زن. إذا كان الأمر كذلك كنت تستخدم الملفات المذكورة أعلاه، لا الإبلاغ عن أي البق إلى sources.org-زن. أنت وحدك.
لM65 الدقة لي أنا استخدم نواة التكوين التالية: config_zen_3.0_dell_m65.zip (58)
لمزيد من المعلومات عن مصادر زن-patchset رؤية www.zen-sources.org .
مع أطيب التحيات
يورغن
تحميل ... شارك في جنتو ، نواة ، لينكس ، زن المصادر | »لا يوجد تعليقات
12 ديسمبر 2011
بعد الترقية لي نواة الماضي تعرفت على أن الهدف مرآة IPTABLES أنا المنشورة هنا لا تعمل بعد الان مع نسخة النواة 3.0. كانت هناك بعض التغييرات في قانون نواة. وكان وبالتالي أنا لتعديل الهدف مرآة IPTABLES مرة أخرى لجعله يعمل مع إصدارات النواة الحالية. يمكنك تحميل أحدث الافراج عن نواة الإصدار 3.0 والحبوب في المستقبل على الأرجح هنا:
وقد تم اختبار وحدة النواة مع نسخة النواة 3.0.7. ووفقا لنواة التغيير يجب أن تعمل مع حبات منذ 2.6.39. إذا كنت قد حاولت وحدة مرآة مع إصدارات أخرى من نواة 3.0.7، يرجى ترك الرد على الآخرين لمعرفة ما إذا كانت إصدارات أخرى تعمل، أو لا.
لبناء وحدة، التمهيد النواة التي تريد استخدامها مع وحدة. فك بعد ذلك الأرشيف وتشغيل البرنامج النصي compile.sh لبناء وحدة. قم بتشغيل البرنامج النصي install.sh لتثبيت وحدة تجميع في ليب / / الدليل وحدات للنواة الخاصة بك.
الآن يمكنك استخدام مرآة الهدف بدلا من الهدف رفض أو إسقاط في الإدخال، إلى الأمام وPREROUTING السلاسل، مثل هذا السيناريو في جدار الحماية الخاص بك:
$ IPTABLES-A MIRROR المدخلات وي
حذار: إن استخدام مرآة الهدف قد يكون لها نتائج غريبة، في سبيل المثال إذا كنت تريد للاتصال IPTABLES آلة المحمية والذي يستخدم مرآة الهدف، قد ينتهي بك الأمر إلى ربط الجهاز المحلي من دون الاعتراف بها. فإنه يمكن أيضا استخدام عرض النطاق الترددي من ذلك بكثير. أسوأ الحالات يحدث إذا كان لديك اثنين من الأجهزة باستخدام وحدة. قد تكون هذه الأجهزة في نهاية المطاف لعب بينغبونغ. لذلك كنت قد حذر، واستخدام بحذر وعلى مسؤوليتك الخاصة. لمزيد من المعلومات انظر: الهدف MIRROR .
التنزيلات للحصول على إصدارات أقدم نواة أدناه. لاحظ إصدار ترقيم 2.6.25 يعمل لحبات حتى 2.6.27. 2.6.28 يعمل أيضا على 2.6.29 و 2.6.30 حبات. يجب أن يكون الإصدار 2.6.13 من وحدة العمل لمدة تصل إلى نسخة النواة 2.6.16.
التحيات
يورغن
تحميل ... نشرت في نواة ، لينكس ، الشبكات ، أمن | 1 تعليق »
![[Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png "التحقق من بلدي آر إس إس")
