메뉴 건너뛰기

전체보기
전체보기

메뉴보기 search

커뮤니티

오늘:
158
어제:
680
전체:
2,989,820

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기
✔ 뷰어로 보기
2017.10.11 12:36

리눅스 커널(Kernel) 보안 업데이트 - Ubuntu, Linux Mint, HamoniKR

la_Nube
조회 수 3180 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]



<배포판 및 커널 버전 확인하는 방법>

터미널에 lsb_release -a && uname -a 라고 입력합니다.


--


<Debian>


데비안 9 Stretch (Stable)

 - 장기지원 커널 4.9 : 커널 4.9.51-1 최신버전 확인

 - Debian 9은 2020년 중 Full 지원종료 및 2022년 중 LTS 지원종료 예정


데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy

 - 장기지원 커널 3.16 : 커널 3.16.43-2+deb8u5 최신버전 확인

 - Debian 8 / LMDE 2는 2018년 중 Full 지원종료 예정 및 2020년 중 LTS 지원종료 예정


데비안 7 Wheezy (OldOldStable)

 - 장기지원 커널 3.2 : 커널 3.2.93-1 최신버전 확인

 - Debian 7은 2016년 중 Full 지원종료 및 2018년 중 LTS 지원종료 예정


*데비안과 LMDE의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*데비안과 LMDE의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


<Ubuntu>


우분투 17.04 Zesty Zapus

 - 커널 4.10 (9개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-1/

 - Ubuntu 17.04는 2018년 1월 중 지원종료 예정


우분투 16.10 Yakkety Yak

 - 지원종료


우분투 16.04 LTS Xenial Xerus

 - GA 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/


 - HWE 커널 4.10 (6개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

 - Ubuntu 16.04 LTS는 2021년 4월 중 지원종료 예정


우분투 14.04 LTS Trusty Tahr

 - GA 커널 3.13 (장기지원) : 커널 3.13.0-133 으로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2016-8633 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2016-8633

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3445-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3445-1/


 - HWE 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Ubuntu 14.04 LTS는 2019년 4월 중 지원종료 예정


우분투 12.04 LTS Precise Pangolin

 - 지원종료


*우분투의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*우분투의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


*우분투에서는 GA(General Availability), HWE(Hardware Enablement), HWE Edge 중 하나의 커널만 사용합니다.


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


--


<Linux Mint/HamoniKR>


리눅스민트 18.2 Sonya

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "커널 4.10" 중 최신버전 설치 : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

  - Linux Mint 18.2는 2021년 4월 중 지원종료 예정


리눅스민트 18 Sarah, 18.1 Serena

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "권장하는 보안 업데이트" 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/

  - Linux Mint 18, 18.1은 2021년 4월 중 지원종료 예정


리눅스민트 17.3 Rosa / 하모니카 2.1

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - 최신버전 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Linux Mint 17.3 / HamoniKR 2.1은 2019년 4월 중 지원종료 예정


리눅스민트 13 Maya

 - 지원종료


*리눅스민트와 하모니카의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

 : 시작 메뉴 - 종료 - 다시 시작(R)


--


<CentOS>


센트OS[센토스] 7.4-1708

 - 장기지원 커널 3.10 : 커널 3.10.0-693.2.2.el7 최신버전 확인

 - CentOS 7은 2024년 6월 30일 지원종료 예정


센트OS[센토스] 6.9

 - 장기지원 커널 2.6 : 커널 2.6.32-696.13.2.el6 최신버전 확인

 - CentOS 6은 2020년 11월 30일 지원종료 예정


센트OS[센토스] 5.11

 - 지원종료


*센트OS[센토스]의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo yum update


*센트OS[센토스]의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.

*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>

https://launchpad.net/ubuntu/+source/linux/

https://launchpad.net/ubuntu/+source/linux-hwe

https://launchpad.net/ubuntu/+source/linux-lts-xenial/

https://launchpad.net/ubuntu/+source/linux-hwe-edge

https://launchpad.net/~canonical-kernel-team/+archive/ubuntu/ppa

http://kernel.ubuntu.com/~kernel-ppa/mainline/

https://tracker.debian.org/pkg/linux

https://packages.debian.org/search?searchon=sourcenames&keywords=linux

https://packages.debian.org/stretch/linux-image-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-4-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-3-amd64

https://packages.debian.org/jessie-backports/linux-image-amd64

https://packages.debian.org/jessie-backports/linux-image-4.9.0-0.bpo.3-amd64

https://packages.debian.org/jessie/linux-image-amd64

https://packages.debian.org/jessie/linux-image-3.16.0-4-amd64

https://packages.debian.org/wheezy/linux-image-amd64

https://packages.debian.org/wheezy/linux-image-3.2.0-4-amd64

https://wiki.debian.org/DebianReleases

https://rpmfind.net/linux/rpm2html/search.php?query=kernel

http://vault.centos.org/

http://vault.centos.org/7.4.1708/updates/Source/SPackages/

http://vault.centos.org/6.9/updates/Source/SPackages/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/26/x86_64/k/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/25/x86_64/k/

https://en.wikipedia.org/wiki/Fedora_(operating_system)

https://access.redhat.com/support/policy/updates/errata/

https://wiki.centos.org/Download

https://wiki.centos.org/About/Product



출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]

Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄
에디터 선택하기
?
Comments '3'
  • profile
    행복한펭귄 2017.10.13 13:12

    아니요, Linux에는 바이러스 백신이나 방화벽이 필요하지 않습니다.

    http://www.makeuseof.com/tag/linux-antivirus-firewall/


    리눅스 보안 의식에 대한 고민을 가지게 하는 기사입니다. 이 기사를 보시고 어떤 생각이 드는지 궁금합니다.

    보안 문제는 모든 사람에게 중요한 핫 이슈이고 또한 바로 인식과 대처가 필요하다고 보입니다.

    그런 측면에서 꾸준하게 보안 소식을 접하고 그에 따른 안전한 조치를 취하는 것은 윈도우 사용자만 해얏할 것이 아니라 리눅스 사용자도 예외가 아님을 알 필요가 있습니다.


    보안은 아는 것으로 그치면 안 되고 반드시 구체적인 보안 의식과 실행이 필요하다고 보입니다.

    댓글
  • ?
    la_Nube 2017.10.13 16:18

    리눅스를 대상으로 하는 악성코드가 그리 많지 않은 것은 사실이며,

    그렇기 때문에 대부분의 사람들이 리눅스용 백신은 생각하지 않고 있지요.

    저 역시도 리눅스가 깔린 환경에 백신을 따로 구성해서 쓰지는 않습니다.

    (쓸만한 백신이 없다는 것도 한 몫을 하긴 합니다만...)


    그러나, 많지 않다는 것과 아예 없다는 것은 다른 문제가 되겠지요.

    리눅스에서 정말로 바이러스백신과 방화벽이 필요하지 않았다면,

    나야나 랜섬웨어 사태와 같이 리눅스 랜섬웨어에 감염되는 사태는 일어나지 않았어야 합니다.


    리눅스 배포판을 만드는 개발자들이 심심해서 보안 업데이트를 계속하여 내놓고 있는 것은 결코 아닙니다.

    리눅스는 결코 안전한 운영체제가 아닙니다. 세상 그 어느 곳에도 안전한 운영체제는 없습니다.

    (그나마 애플이 만든 iOS가 현존하는 가장 안전한 운영체제이지만, 이 역시도 취약점이 꽤 많아서 보안패치가 자주 이루어집니다.)


    결국 리눅스라는 운영체제를 사용하는 사용자들의 보안의식이 중요합니다.

    하루에도 수많은 취약점이 발견되고, 수많은 보안패치가 이루어집니다.

    하지만 사용자가 실행하지 않는 다면 의미 없는 이야기입니다.


    최근 카스퍼스키 프리 제품의 한국어판이 나왔습니다.

    어떤 사용자가 카스퍼스키 제품을 사용하는데, 그 제품의 데이터베이스가 2017년 6월이라고 하네요.

    카스퍼스키 제품이 백신 중에서 가장 좋다는 이미지로 알려져 있지만,

    데이터베이스를 업데이트하지 않는다면 있으나 마나합니다.


    아무리 좋은 리눅스 제품을 가져다 놓더라도, 사용자가 꾸준히 업데이트를 해주지 않는다면,

    지원종료된 윈도XP와 다를바가 없습니다.


    sudo apt update && sudo apt dist-ugprade

    간단합니다! 어렵지 않습니다!

    댓글
  • ?
    krhamoni 2017.10.14 00:04

    윈도우 쓸 적의 제 모습이 떠오르네요.


    안티 바이러스 프로그램 업데이트 버튼 한 번 클릭하는게 뭐 어렵다고 그리도 무심했던지...


    모르긴 몰라도 저처럼 보안 프로그램 갱신에 무감각인 사람이 꽤 많을 것 같습니다.

    댓글
List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12990
2332 브러더 프린터 출력 문제 도움을 구합니다. 10 file 0 u2shalom 2023.10.14 529
2331 하드디스크 관리, hdparm 명령어에 대한 질문입니다. 2 0 블랙커피 2023.10.10 437
2330 [문의] 메뉴판 없어진 것이 그냥 허머니를 다시 깔았습니다 3 file 0 예안고 2023.10.06 553
2329 [ 문의] 바탕화면에 제일 위쪽에 메뉴판 5 file 0 예안고 2023.10.06 470
2328 [문의] HamoniKR 6.0 Taebaek의 차기 버전 계획 6 0 파인트리 2023.10.02 677
2327 하모니카 리눅스는 가이드북같은 책이 나올 예정이 없나요? 1 0 하모태백 2023.10.02 637
2326 군 사지방에서 헤드셋을 사용하려고 합니다 1 0 J710k 2023.09.24 716
2325 인터넷 연결 질문, 절전모드 이후 연결에 문제가 있습니다. 3 file 0 포토슬럼프 2023.09.22 456
2324 barrier 리눅스 베리어란 프로그램 오류 2 file 0 포토슬럼프 2023.09.20 598
2323 6.0태백 추천프로그램 카카오톡 설치하고 로그인후 재부팅하면 카카오톡 안됨 1 0 물의아이 2023.09.20 520
2322 비디오 드라이버 3 0 snowman 2023.09.20 466
2321 7.423618} systemd[1] failed to find module "autofs4 1 0 snowman 2023.09.19 412
2320 hdparm 하드디스크 절전모드 적용이 안되네요. 0 타조 2023.09.18 552
2319 추천프로그램 카카오톡 문의드립니다. 1 0 물의아이 2023.09.18 482
2318 하모니카OS 태백을 랩탑에 설치하여 사용중입니다. 카메라앱 추천 부탁? 2 0 하늘구름 2023.09.17 489
2317 plank에서 전원버튼이 실수로 지워진 것을 복구하려면 3 0 한솔 2023.09.15 455
2316 한글 설치가 안되나요? 4 0 타조 2023.09.14 636
2315 블루투스와 와이파이 동글을 추천 부탁드립니다. 0 하늘구름 2023.09.11 400
2314 코어2듀오 인텔CPU의 데스크탑에도 하모니카OS 설치 가능한가요? 2 0 하늘구름 2023.09.11 543
2313 chromium 사용중 문의 드립니다. 1 0 집가고싶어 2023.09.10 431
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 123 Next
/ 123

Copyright © 2023 invesume, Licensed under the Apache License, Version 2.0.
HamoniKR and HamoniKR OS logo are trademarks of The Invesume, Inc.

패밀리 사이트
CLOSE