「Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される」記事へのコメント

実際の所

[Anonymous Coward]

これの対策で、カーネルの更新、パッチを当てるなどして 対策した方はどれぐらいいるのでしょうか？

Re:

[Anonymous Coward]

オイラは一応追試とカーネル更新はしてるけど、/.J'erにはあまりいないんじゃないかと。
大抵はディストロが上げてくれるのを待ってるんじゃないかしら。

# それにしても久々の宗教戦争、なかなか盛り上がっておりますなぁ

Re:

[Anonymous Coward]

私は監視強化してるぐらいですね、意味あるか分かりませんが。 あまり詳しくは無いのですが、rpmベースで管理されているカーネルに ソースコンパイルで当てると、ディストロからrpm版が出たときに入れ かえが面倒そうだな…と思う私は、何か考え違いしてるのかな…。

Re:実際の所

[mamoru (617)]

RPM 系を使っていたときよく手動でやってたけど、そんなに面倒ではないです。
deb 系だともっと簡単。

でも、なにか事情があるとかじゃなければ、普通はディストリビュータの更新を
信頼して任せとけば十分ですよ。

だって、何万、何十万というユーザーが、わざわざ手動でパッチをあてたりしな
くてもなくてもいいように、パッケージ管理システムというものが存在している
わけだし。

それに、手動でやると致命的なミスを犯すこともありますしね。

Re:

[Anonymous Coward]

結構色々なディストリの対応が上がってきていますね… しかし、CentOSの対応はこういう場合あるのでしょうか？ 手動の方法は一通り調べてみたものの、不要になったカーネルの ファイル掃除が面倒そうなので、出来れば見送りたいところ。

Re:

[Anonymous Coward]

CentOS 5.1 用カーネルのアップデートが出てますよん。
http://lists.centos.org/pipermail/centos-announce/2008-February/thread.html

Re:

[Anonymous Coward]

情報ありがとうございます。 無事、yum updateのみで対策できました－ 試しにサンプルプログラムを実行してみましたが問題は ありませんでした。