메뉴 건너뛰기

전체보기
전체보기

메뉴보기 search

커뮤니티

오늘:
404
어제:
516
전체:
3,008,765

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기
✔ 뷰어로 보기
2017.10.11 12:36

리눅스 커널(Kernel) 보안 업데이트 - Ubuntu, Linux Mint, HamoniKR

la_Nube
조회 수 3181 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]



<배포판 및 커널 버전 확인하는 방법>

터미널에 lsb_release -a && uname -a 라고 입력합니다.


--


<Debian>


데비안 9 Stretch (Stable)

 - 장기지원 커널 4.9 : 커널 4.9.51-1 최신버전 확인

 - Debian 9은 2020년 중 Full 지원종료 및 2022년 중 LTS 지원종료 예정


데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy

 - 장기지원 커널 3.16 : 커널 3.16.43-2+deb8u5 최신버전 확인

 - Debian 8 / LMDE 2는 2018년 중 Full 지원종료 예정 및 2020년 중 LTS 지원종료 예정


데비안 7 Wheezy (OldOldStable)

 - 장기지원 커널 3.2 : 커널 3.2.93-1 최신버전 확인

 - Debian 7은 2016년 중 Full 지원종료 및 2018년 중 LTS 지원종료 예정


*데비안과 LMDE의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*데비안과 LMDE의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


<Ubuntu>


우분투 17.04 Zesty Zapus

 - 커널 4.10 (9개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-1/

 - Ubuntu 17.04는 2018년 1월 중 지원종료 예정


우분투 16.10 Yakkety Yak

 - 지원종료


우분투 16.04 LTS Xenial Xerus

 - GA 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/


 - HWE 커널 4.10 (6개월 간 지원) : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

 - Ubuntu 16.04 LTS는 2021년 4월 중 지원종료 예정


우분투 14.04 LTS Trusty Tahr

 - GA 커널 3.13 (장기지원) : 커널 3.13.0-133 으로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2016-8633 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2016-8633

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3445-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3445-1/


 - HWE 커널 4.4 (장기지원) : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Ubuntu 14.04 LTS는 2019년 4월 중 지원종료 예정


우분투 12.04 LTS Precise Pangolin

 - 지원종료


*우분투의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge -y && sudo apt-get autoclean


*우분투의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


*우분투에서는 GA(General Availability), HWE(Hardware Enablement), HWE Edge 중 하나의 커널만 사용합니다.


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


--


<Linux Mint/HamoniKR>


리눅스민트 18.2 Sonya

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "커널 4.10" 중 최신버전 설치 : 커널 4.10.0-37 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-1000255 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000255

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   <참고> USN-3443-2: Linux kernel (HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3443-2/

  - Linux Mint 18.2는 2021년 4월 중 지원종료 예정


리눅스민트 18 Sarah, 18.1 Serena

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - "권장하는 보안 업데이트" 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-1: Linux kernel vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-1/

  - Linux Mint 18, 18.1은 2021년 4월 중 지원종료 예정


리눅스민트 17.3 Rosa / 하모니카 2.1

 - 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널

 - 최신버전 설치 : 커널 4.4.0-97 로 업데이트

   다음의 보안 취약점들을 해결하였음

   1. CVE-2017-12134 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-12134

   2. CVE-2017-14106 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14106

   3. CVE-2017-14140 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-14140

   <참고> USN-3444-2: Linux kernel (Xenial HWE) vulnerabilities - https://usn.ubuntu.com/usn/usn-3444-2/

 - Linux Mint 17.3 / HamoniKR 2.1은 2019년 4월 중 지원종료 예정


리눅스민트 13 Maya

 - 지원종료


*리눅스민트와 하모니카의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

 : 시작 메뉴 - 종료 - 다시 시작(R)


--


<CentOS>


센트OS[센토스] 7.4-1708

 - 장기지원 커널 3.10 : 커널 3.10.0-693.2.2.el7 최신버전 확인

 - CentOS 7은 2024년 6월 30일 지원종료 예정


센트OS[센토스] 6.9

 - 장기지원 커널 2.6 : 커널 2.6.32-696.13.2.el6 최신버전 확인

 - CentOS 6은 2020년 11월 30일 지원종료 예정


센트OS[센토스] 5.11

 - 지원종료


*센트OS[센토스]의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다.

$ sudo yum update


*센트OS[센토스]의 커널 업데이트가 완료된 후에는 반드시 재부팅을 해야 합니다.

$ sudo reboot


--


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.

*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>

https://launchpad.net/ubuntu/+source/linux/

https://launchpad.net/ubuntu/+source/linux-hwe

https://launchpad.net/ubuntu/+source/linux-lts-xenial/

https://launchpad.net/ubuntu/+source/linux-hwe-edge

https://launchpad.net/~canonical-kernel-team/+archive/ubuntu/ppa

http://kernel.ubuntu.com/~kernel-ppa/mainline/

https://tracker.debian.org/pkg/linux

https://packages.debian.org/search?searchon=sourcenames&keywords=linux

https://packages.debian.org/stretch/linux-image-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-4-amd64

https://packages.debian.org/stretch/linux-image-4.9.0-3-amd64

https://packages.debian.org/jessie-backports/linux-image-amd64

https://packages.debian.org/jessie-backports/linux-image-4.9.0-0.bpo.3-amd64

https://packages.debian.org/jessie/linux-image-amd64

https://packages.debian.org/jessie/linux-image-3.16.0-4-amd64

https://packages.debian.org/wheezy/linux-image-amd64

https://packages.debian.org/wheezy/linux-image-3.2.0-4-amd64

https://wiki.debian.org/DebianReleases

https://rpmfind.net/linux/rpm2html/search.php?query=kernel

http://vault.centos.org/

http://vault.centos.org/7.4.1708/updates/Source/SPackages/

http://vault.centos.org/6.9/updates/Source/SPackages/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/26/x86_64/k/

http://ftp.jaist.ac.jp/pub/Linux/Fedora/updates/25/x86_64/k/

https://en.wikipedia.org/wiki/Fedora_(operating_system)

https://access.redhat.com/support/policy/updates/errata/

https://wiki.centos.org/Download

https://wiki.centos.org/About/Product



출처: http://la-nube.tistory.com/250 [la Nube's Lab.(라 누베 연구소)]

Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄
에디터 선택하기
?
Comments '3'
  • profile
    행복한펭귄 2017.10.13 13:12

    아니요, Linux에는 바이러스 백신이나 방화벽이 필요하지 않습니다.

    http://www.makeuseof.com/tag/linux-antivirus-firewall/


    리눅스 보안 의식에 대한 고민을 가지게 하는 기사입니다. 이 기사를 보시고 어떤 생각이 드는지 궁금합니다.

    보안 문제는 모든 사람에게 중요한 핫 이슈이고 또한 바로 인식과 대처가 필요하다고 보입니다.

    그런 측면에서 꾸준하게 보안 소식을 접하고 그에 따른 안전한 조치를 취하는 것은 윈도우 사용자만 해얏할 것이 아니라 리눅스 사용자도 예외가 아님을 알 필요가 있습니다.


    보안은 아는 것으로 그치면 안 되고 반드시 구체적인 보안 의식과 실행이 필요하다고 보입니다.

    댓글
  • ?
    la_Nube 2017.10.13 16:18

    리눅스를 대상으로 하는 악성코드가 그리 많지 않은 것은 사실이며,

    그렇기 때문에 대부분의 사람들이 리눅스용 백신은 생각하지 않고 있지요.

    저 역시도 리눅스가 깔린 환경에 백신을 따로 구성해서 쓰지는 않습니다.

    (쓸만한 백신이 없다는 것도 한 몫을 하긴 합니다만...)


    그러나, 많지 않다는 것과 아예 없다는 것은 다른 문제가 되겠지요.

    리눅스에서 정말로 바이러스백신과 방화벽이 필요하지 않았다면,

    나야나 랜섬웨어 사태와 같이 리눅스 랜섬웨어에 감염되는 사태는 일어나지 않았어야 합니다.


    리눅스 배포판을 만드는 개발자들이 심심해서 보안 업데이트를 계속하여 내놓고 있는 것은 결코 아닙니다.

    리눅스는 결코 안전한 운영체제가 아닙니다. 세상 그 어느 곳에도 안전한 운영체제는 없습니다.

    (그나마 애플이 만든 iOS가 현존하는 가장 안전한 운영체제이지만, 이 역시도 취약점이 꽤 많아서 보안패치가 자주 이루어집니다.)


    결국 리눅스라는 운영체제를 사용하는 사용자들의 보안의식이 중요합니다.

    하루에도 수많은 취약점이 발견되고, 수많은 보안패치가 이루어집니다.

    하지만 사용자가 실행하지 않는 다면 의미 없는 이야기입니다.


    최근 카스퍼스키 프리 제품의 한국어판이 나왔습니다.

    어떤 사용자가 카스퍼스키 제품을 사용하는데, 그 제품의 데이터베이스가 2017년 6월이라고 하네요.

    카스퍼스키 제품이 백신 중에서 가장 좋다는 이미지로 알려져 있지만,

    데이터베이스를 업데이트하지 않는다면 있으나 마나합니다.


    아무리 좋은 리눅스 제품을 가져다 놓더라도, 사용자가 꾸준히 업데이트를 해주지 않는다면,

    지원종료된 윈도XP와 다를바가 없습니다.


    sudo apt update && sudo apt dist-ugprade

    간단합니다! 어렵지 않습니다!

    댓글
  • ?
    krhamoni 2017.10.14 00:04

    윈도우 쓸 적의 제 모습이 떠오르네요.


    안티 바이러스 프로그램 업데이트 버튼 한 번 클릭하는게 뭐 어렵다고 그리도 무심했던지...


    모르긴 몰라도 저처럼 보안 프로그램 갱신에 무감각인 사람이 꽤 많을 것 같습니다.

    댓글
List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 13011
2441 혹시 맞춤법 검사하는 기능이 있지 않았나요? 9 0 윙혼 2016.02.16 7031
2440 혹시 리눅스 크로미움에서 글씨 흐린거 어떻게 해결하는거죠? 4 0 KimDS 2015.01.06 11599
2439 혹시 리눅스 서버아이피 가 실려있는 문서가있슬까요? 0 핫바 2019.06.02 572
2438 혹시 라이브 부팅에서 화면 잠그기 잘 되시는 분? 0 타기치 2019.09.24 580
2437 혹시 김프에 대해 질문해도 될까요? 4 file 0 님놔 2023.04.27 709
2436 혹시 기본 검색 엔진(?)인 albert로 pdf 내용(or txt 내용)을 검색할 수 있을까요? 3 0 리눅스어렵소 2024.03.22 269
2435 협업을 통해 리눅스 커널은 놀랄 정도로 발전해 왔다 4 0 행복한펭귄 2017.10.26 2356
2434 현재 하모니카1.3버전은 64비트 맞죠? 1 0 ddpp2 2019.08.22 697
2433 현재 크로미움이나 크로미움 기반 브라우저에서 하드웨어 가속 할려면 복잡합니까? 1 0 fbiggg 2024.02.19 239
2432 현재 커뮤니티 배포판에 등록된 18.3 xfce 32비트에 관하여... 3 0 Moordev 2018.01.04 855
2431 현재 저장소에 문제가 있는 것 같습니다. 1 0 metaphor 2020.01.23 1408
2430 현재 32bit 하모니카 2.1 로사 MATE 버전 기본 테마 다운로드와 32bit 하모니카 2.1 로사 MATE버전 + Plank Dock 및 Numix 아이콘 테마 다운로드는 미러 사이트 2가 빠릅니다. 2 0 GLK 2016.06.12 5813
2429 헷갈리는 환영 프로그램 1 file 0 Taris 2021.04.03 1003
2428 헐... (initramfs) fsck /dev/sda3 -y 명령으로 부팅 성공하니 책갈피에 이런게 수백개 생겼습니다. 3 file 0 친절한우주인 2021.01.24 875
2427 허태준 - 가장 의미 있고 즐거운 개발 4 0 Kevin 2018.04.22 767
2426 향후 RC2나 정식판 나올경우 업그레이드 방법 문의드립니다. 1 0 시도 2015.02.09 7766
2425 행복한 펭귄님께... 8 0 고스트 2016.05.01 6661
2424 핸폰에서 하모니카홈피 로그인이 안되네요 1 0 acrix 2015.02.24 8872
2423 해시합이 맞지 않습니다.는 어떻게 해결하나요? 2 file 0 관우 2019.01.07 1599
2422 해상도 1920 1080이 안 돼요 17 0 자장러로허 2023.06.24 796
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 124 Next
/ 124

Copyright © 2023 invesume, Licensed under the Apache License, Version 2.0.
HamoniKR and HamoniKR OS logo are trademarks of The Invesume, Inc.

패밀리 사이트
CLOSE