메뉴 건너뛰기

전체보기
전체보기

메뉴보기 search

커뮤니티

오늘:
513
어제:
485
전체:
2,989,495

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기
✔ 뷰어로 보기
2017.10.11 12:36

리눅스 커널(Kernel) 보안 업데이트 - Ubuntu, Linux Mint, HamoniKR

la_Nube
조회 수 3180 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]



<배포판 및 커널 버전 확인하는 방법>

터미널에 lsb_release -a && uname -a 라고 입력합니다.


--


<Debian>


데비안 9 Stretch (Stable)

 - 장기지원 커널 4.9 : 커널 4.9.51-1 최신버전 확인

 - Debian 9은 2020년 중 Full 지원종료 및 2022년 중 LTS 지원종료 예정


데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy

 - 장기지원 커널 3.16 : 커널 3.16.43-2+deb8u5 최신버전 확인

 - Debian 8 / LMDE 2는 2018년 중 Full 지원종료 예정 및 2020년 중 LTS 지원종료 예정


데비안 7 Wheezy (OldOldStable)

 - 장기지원 커널 3.2 : 커널 3.2.93-1 최신버전 확인

 - Debian 7은 2016년 중 Full 지원종료 및 2018년 중 LTS 지원종료 예정


*데비안과 LMDE의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*데비안과 LMDE의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


<Ubuntu>


우분투 17.04 Zesty Zapus

 - 커널 4.10 (9개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-1/

 - Ubuntu 17.04는 2018년 1월 중 지원종료 예정


우분투 16.10 Yakkety Yak

 - 지원종료


우분투 16.04 LTS Xenial Xerus

 - GA 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/


 - HWE 커널 4.10 (6개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

 - Ubuntu 16.04 LTS는 2021년 4월 중 지원종료 예정


우분투 14.04 LTS Trusty Tahr

 - GA 커널 3.13 (장기지원) : 커널 3.13.0-133 으로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2016-8633 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2016-8633

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3445-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3445-1/


 - HWE 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Ubuntu 14.04 LTS는 2019년 4월 중 지원종료 예정


우분투 12.04 LTS Precise Pangolin

 - 지원종료


*우분투의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*우분투의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


*우분투에서는 GA(General Availability), HWE(Hardware Enablement), HWE Edge 중 하나의 커널만 사용합니다.


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


--


<Linux Mint/HamoniKR>


리눅스민트 18.2 Sonya

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "커널 4.10" 중 최신버전 설치 : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

  - Linux Mint 18.2는 2021년 4월 중 지원종료 예정


리눅스민트 18 Sarah, 18.1 Serena

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "권장하는 보안 업데이트" 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/

  - Linux Mint 18, 18.1은 2021년 4월 중 지원종료 예정


리눅스민트 17.3 Rosa / 하모니카 2.1

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - 최신버전 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Linux Mint 17.3 / HamoniKR 2.1은 2019년 4월 중 지원종료 예정


리눅스민트 13 Maya

 - 지원종료


*리눅스민트와 하모니카의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

 : 시작 메뉴 - 종료 - 다시 시작(R)


--


<CentOS>


센트OS[센토스] 7.4-1708

 - 장기지원 커널 3.10 : 커널 3.10.0-693.2.2.el7 최신버전 확인

 - CentOS 7은 2024년 6월 30일 지원종료 예정


센트OS[센토스] 6.9

 - 장기지원 커널 2.6 : 커널 2.6.32-696.13.2.el6 최신버전 확인

 - CentOS 6은 2020년 11월 30일 지원종료 예정


센트OS[센토스] 5.11

 - 지원종료


*센트OS[센토스]의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo yum update


*센트OS[센토스]의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.

*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>

https://launchpad.net/ubuntu/+source/linux/

https://launchpad.net/ubuntu/+source/linux-hwe

https://launchpad.net/ubuntu/+source/linux-lts-xenial/

https://launchpad.net/ubuntu/+source/linux-hwe-edge

https://launchpad.net/~canonical-kernel-team/+archive/ubuntu/ppa

http://kernel.ubuntu.com/~kernel-ppa/mainline/

https://tracker.debian.org/pkg/linux

https://packages.debian.org/search?searchon=sourcenames&keywords=linux

https://packages.debian.org/stretch/linux-image-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-4-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-3-amd64

https://packages.debian.org/jessie-backports/linux-image-amd64

https://packages.debian.org/jessie-backports/linux-image-4.9.0-0.bpo.3-amd64

https://packages.debian.org/jessie/linux-image-amd64

https://packages.debian.org/jessie/linux-image-3.16.0-4-amd64

https://packages.debian.org/wheezy/linux-image-amd64

https://packages.debian.org/wheezy/linux-image-3.2.0-4-amd64

https://wiki.debian.org/DebianReleases

https://rpmfind.net/linux/rpm2html/search.php?query=kernel

http://vault.centos.org/

http://vault.centos.org/7.4.1708/updates/Source/SPackages/

http://vault.centos.org/6.9/updates/Source/SPackages/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/26/x86_64/k/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/25/x86_64/k/

https://en.wikipedia.org/wiki/Fedora_(operating_system)

https://access.redhat.com/support/policy/updates/errata/

https://wiki.centos.org/Download

https://wiki.centos.org/About/Product



출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]

Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄
에디터 선택하기
?
Comments '3'
  • profile
    행복한펭귄 2017.10.13 13:12

    아니요, Linux에는 바이러스 백신이나 방화벽이 필요하지 않습니다.

    http://www.makeuseof.com/tag/linux-antivirus-firewall/


    리눅스 보안 의식에 대한 고민을 가지게 하는 기사입니다. 이 기사를 보시고 어떤 생각이 드는지 궁금합니다.

    보안 문제는 모든 사람에게 중요한 핫 이슈이고 또한 바로 인식과 대처가 필요하다고 보입니다.

    그런 측면에서 꾸준하게 보안 소식을 접하고 그에 따른 안전한 조치를 취하는 것은 윈도우 사용자만 해얏할 것이 아니라 리눅스 사용자도 예외가 아님을 알 필요가 있습니다.


    보안은 아는 것으로 그치면 안 되고 반드시 구체적인 보안 의식과 실행이 필요하다고 보입니다.

    댓글
  • ?
    la_Nube 2017.10.13 16:18

    리눅스를 대상으로 하는 악성코드가 그리 많지 않은 것은 사실이며,

    그렇기 때문에 대부분의 사람들이 리눅스용 백신은 생각하지 않고 있지요.

    저 역시도 리눅스가 깔린 환경에 백신을 따로 구성해서 쓰지는 않습니다.

    (쓸만한 백신이 없다는 것도 한 몫을 하긴 합니다만...)


    그러나, 많지 않다는 것과 아예 없다는 것은 다른 문제가 되겠지요.

    리눅스에서 정말로 바이러스백신과 방화벽이 필요하지 않았다면,

    나야나 랜섬웨어 사태와 같이 리눅스 랜섬웨어에 감염되는 사태는 일어나지 않았어야 합니다.


    리눅스 배포판을 만드는 개발자들이 심심해서 보안 업데이트를 계속하여 내놓고 있는 것은 결코 아닙니다.

    리눅스는 결코 안전한 운영체제가 아닙니다. 세상 그 어느 곳에도 안전한 운영체제는 없습니다.

    (그나마 애플이 만든 iOS가 현존하는 가장 안전한 운영체제이지만, 이 역시도 취약점이 꽤 많아서 보안패치가 자주 이루어집니다.)


    결국 리눅스라는 운영체제를 사용하는 사용자들의 보안의식이 중요합니다.

    하루에도 수많은 취약점이 발견되고, 수많은 보안패치가 이루어집니다.

    하지만 사용자가 실행하지 않는 다면 의미 없는 이야기입니다.


    최근 카스퍼스키 프리 제품의 한국어판이 나왔습니다.

    어떤 사용자가 카스퍼스키 제품을 사용하는데, 그 제품의 데이터베이스가 2017년 6월이라고 하네요.

    카스퍼스키 제품이 백신 중에서 가장 좋다는 이미지로 알려져 있지만,

    데이터베이스를 업데이트하지 않는다면 있으나 마나합니다.


    아무리 좋은 리눅스 제품을 가져다 놓더라도, 사용자가 꾸준히 업데이트를 해주지 않는다면,

    지원종료된 윈도XP와 다를바가 없습니다.


    sudo apt update && sudo apt dist-ugprade

    간단합니다! 어렵지 않습니다!

    댓글
  • ?
    krhamoni 2017.10.14 00:04

    윈도우 쓸 적의 제 모습이 떠오르네요.


    안티 바이러스 프로그램 업데이트 버튼 한 번 클릭하는게 뭐 어렵다고 그리도 무심했던지...


    모르긴 몰라도 저처럼 보안 프로그램 갱신에 무감각인 사람이 꽤 많을 것 같습니다.

    댓글
List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12990
2432 설치 시 ACPI BIOS Error, AE_NOT_FOUND 1 0 토마토박사 2024.03.08 90
2431 포르투갈어로 번역. 0 P-Chan 2024.03.07 69
2430 OS설치가 귀찮아서 꼼수를 부렸는데요.. 2 0 블랙커피 2024.03.06 239
2429 와이파이 자동으로 못잡나요..? 4 0 윤동원 2024.03.02 177
2428 군대 사지방에서 프로그램 다운로드를 어떻게 할 수 있을지 방법이 궁금합니다. 2 0 하모니카어렵네요 2024.02.28 595
2427 apt에서 chromium-chromedriver 설치하는데 오류가 생깁니다. 4 0 isanghan 2024.02.28 121
2426 20대 30대 file 2 영남2 2024.02.28 165
2425 삼성 노트북에서 하모니카 설치하신 분 있으신가요? 6 0 자장러로허 2024.02.27 296
2424 현재 크로미움이나 크로미움 기반 브라우저에서 하드웨어 가속 할려면 복잡합니까? 1 0 fbiggg 2024.02.19 219
2423 블루투스 게임패드가 게임안에서 인식이 안됩니다. 2 file 0 q8400 2024.02.19 197
2422 그래서 싸지방 메가스터디는 아직 해결이 안되는 것인가요? 1 0 군바리2 2024.02.18 745
2421 [질문] 어플리케이션 별로 각각 locale 을 설정할 수 있나요 ? 2 file 0 까시 2024.02.17 166
2420 노트북 시스템 종료 후 자동재부팅 증상.. 도와주세요 3 0 빵창 2024.02.16 167
2419 [문의] 하모니카 7.0 LTS 커널 (향후 커널 버전 계획?) 1 0 파인트리 2024.02.11 221
2418 하모니카 zsh에 대한 질문 1 0 깝나기 2024.02.06 211
2417 설치 도와주세요 4 file 0 이일 2024.02.02 427
2416 배포판 만드는 법 게시물 올려주실 분 계실까요? 5 0 포토슬럼프 2024.01.29 480
2415 하모니카os 리그오브레전드 실행 오류 및 배틀넷 설치 관련 질문 1 0 kaisia 2024.01.29 635
2414 [질문] 터미널 에서 줄간격 줄이기 (우분투) 3 file 0 까시 2024.01.28 552
2413 하드에서 ssd로 마이그레이션 7 0 포토슬럼프 2024.01.26 499
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123

Copyright © 2023 invesume, Licensed under the Apache License, Version 2.0.
HamoniKR and HamoniKR OS logo are trademarks of The Invesume, Inc.

패밀리 사이트
CLOSE