General Actualizacion Kernel Seguridad
Patch de OpenBSD
Introducción
Completar
¿Que es el Patch?
Completar
Patch de OpenBSD
Bueno como la mayoría de nosotros ya sabemos no hay Sistema Operativo 100% Seguro, hay algunos mejores que otros (OpenBSD http://www.openbsd.org/ entre los mejores
) por eso siempre tenemos que estar arreglando pequeños errores (OpenBSD http://www.openbsd.org/ entre estos) u horrores de programación (ajam ajam, uds saben), configuración, etc.
Como muchos ya habrán leído por ahí, que OpenBSD http://www.openbsd.org/ tiene su 2 agujero remoto en 10 años, Si, solo 2 agujeros remotos en 10 años de releases.
Entonces ningún otro ejemplo seria mejor para explicar esto de “Parchear” nuestro Sistema. Siempre para estar actualizado sobre este tema, tenemos que visitar la sección de erratas en la Web Oficial de OpenBSD http://www.openbsd.org/.
Una vez que bajamos el último patch lo copiamos a /usr/src y hacemos:
cd /usr/src
Luego:
patch -p0 < 010_m_dup1.patch
Ahora el Sistema está parcheado, pero muchos patch (como este en particular) necesitan que recompilemos el kernel nuevamente, para que quede aplicado definitivamente.
Para Recompilar el Kernel solo tienen que seguir estos pasos:
# cd /usr/src/sys/arch/i386/conf
# config GENERIC
# cd ../compile/GENERIC
# make clean && make depend && make
[[...|Muchas cosas locas ...]]
# make install
No tienen que modificar nada del archivo GENERIC (este archivo tiene la configuración del kernel), solo seguir esos pasos, pero si quieren recompilarlo con otro nombre para no tocar el original, solo tienen que copiar el GENERIC con otro nombre y reemplazar (en los pasos de arriba) el original (GENERIC) por el copiado con otro nombre.