linux-4.1.15_CVE-2023-4128

Lanzamiento del kernel Linux 4.x http://kernel.org/

Estas son las notas de la versión para Linux versión 4. Léelas atentamente, ya que explican de qué se trata, cómo instalar el kernel y qué hacer si algo sale mal.

¿QUÉ ES LINUX?

Linux es un clon del sistema operativo Unix, escrito desde cero por Linus Torvalds con la ayuda de un grupo disperso de hackers a través de la Red. Su objetivo es cumplir con POSIX y la Especificación Única de Unix.

Tiene todas las características que esperarías en un Unix moderno completamente funcional, incluyendo multitarea real, memoria virtual, bibliotecas compartidas, carga bajo demanda, ejecutables compartidos de copia en escritura, gestión de memoria adecuada y redes multicapa incluyendo IPv4 e IPv6.

Se distribuye bajo la Licencia Pública General de GNU - consulta el archivo COPYING adjunto para más detalles.

¿EN QUÉ HARDWARE SE EJECUTA?

Aunque originalmente desarrollado primero para PC basados en x86 de 32 bits (386 o superior), hoy Linux también se ejecuta en (al menos) las arquitecturas Compaq Alpha AXP, Sun SPARC y UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, Tilera TILE, AVR32 y Renesas M32R.

Linux es fácilmente portable a la mayoría de arquitecturas de propósito general de 32 o 64 bits siempre que tengan una unidad de gestión de memoria paginada (PMMU) y una versión del compilador GNU C (gcc) (parte de la Colección de Compiladores GNU, GCC). Linux también ha sido portado a varias arquitecturas sin PMMU, aunque la funcionalidad es entonces obviamente algo limitada. Linux también ha sido portado a sí mismo. Ahora puedes ejecutar el kernel como una aplicación de espacio de usuario - esto se llama UserMode Linux (UML).

DOCUMENTACIÓN:

• Hay mucha documentación disponible tanto en formato electrónico en Internet como en libros, tanto específica de Linux como relacionada con preguntas generales de UNIX. Recomiendo mirar los subdirectorios de documentación en cualquier sitio FTP de Linux para los libros del LDP (Proyecto de Documentación de Linux). Este README no pretende ser documentación sobre el sistema: hay fuentes mucho mejores disponibles.

• Hay varios archivos README en el subdirectorio Documentation/: estos normalmente contienen notas de instalación específicas del kernel para algunos controladores, por ejemplo. Consulta Documentation/00-INDEX para una lista de lo que contiene cada archivo. Por favor, lee el archivo Changes, ya que contiene información sobre los problemas que pueden resultar al actualizar tu kernel.

• El subdirectorio Documentation/DocBook/ contiene varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden renderizar en varios formatos: PostScript (.ps), PDF, HTML y páginas man, entre otros. Después de la instalación, "make psdocs", "make pdfdocs", "make htmldocs" o "make mandocs" renderizarán la documentación en el formato solicitado.

INSTALACIÓN de las fuentes del kernel:

• Si instalas las fuentes completas, coloca el tarball del kernel en un directorio donde tengas permisos (por ejemplo, tu directorio personal) y descomprímelo:

  xz -cd linux-4.X.tar.xz | tar xvf -

  Reemplaza "X" con el número de versión del kernel más reciente.

  ¡NO uses el área /usr/src/linux! Esta área tiene un conjunto (generalmente incompleto) de encabezados del kernel que son utilizados por los archivos de encabezado de las bibliotecas. Deben coincidir con la biblioteca y no deben desordenarse con lo que sea que sea el kernel del día.

• También puedes actualizar entre versiones 4.x mediante parches. Los parches se distribuyen en formato xz. Para instalar mediante parches, obtén todos los archivos de parche más nuevos, ingresa al directorio de nivel superior de las fuentes del kernel (linux-4.X) y ejecuta:

  xz -cd ../patch-4.x.xz | patch -p1

  Reemplaza "x" por todas las versiones mayores que la versión "X" de tu árbol de fuentes actual, en orden, y debería funcionar. Puede que quieras eliminar los archivos de respaldo (some-file-name~ o some-file-name.orig) y asegurarte de que no haya parches fallidos (some-file-name# o some-file-name.rej). Si los hay, tú o yo hemos cometido un error.

  A diferencia de los parches para los kernels 4.x, los parches para los kernels 4.x.y (también conocidos como kernels -stable) no son incrementales sino que se aplican directamente al kernel base 4.x. Por ejemplo, si tu kernel base es 4.0 y quieres aplicar el parche 4.0.3, no debes aplicar primero los parches 4.0.1 y 4.0.2. De manera similar, si estás ejecutando la versión del kernel 4.0.2 y quieres saltar a 4.0.3, primero debes revertir el parche 4.0.2 (es decir, patch -R) antes de aplicar el parche 4.0.3. Puedes leer más sobre esto en Documentation/applying-patches.txt

  Alternativamente, se puede usar el script patch-kernel para automatizar este proceso. Determina la versión actual del kernel y aplica cualquier parche encontrado.

  linux/scripts/patch-kernel linux

  El primer argumento en el comando anterior es la ubicación de las fuentes del kernel. Los parches se aplican desde el directorio actual, pero se puede especificar un directorio alternativo como segundo argumento.

• Asegúrate de que no haya archivos .o obsoletos ni dependencias alrededor:

  cd linux make mrproper

  Ahora deberías tener las fuentes correctamente instaladas.

REQUISITOS DE SOFTWARE

Compilar y ejecutar los kernels 4.x requiere versiones actualizadas de varios paquetes de software. Consulta Documentation/Changes para los números de versión mínimos requeridos y cómo obtener actualizaciones para estos paquetes. Ten en cuenta que usar versiones excesivamente antiguas de estos paquetes puede causar errores indirectos que son muy difíciles de rastrear, así que no asumas que simplemente puedes actualizar paquetes cuando surjan problemas evidentes durante la compilación o la operación.

DIRECTORIO DE COMPILACIÓN para el kernel:

Al compilar el kernel, todos los archivos de salida por defecto se almacenarán junto con el código fuente del kernel. Usar la opción "make O=directorio/salida" te permite especificar un lugar alternativo para los archivos de salida (incluyendo .config). Ejemplo:

 código fuente del kernel: /usr/src/linux-4.X
 directorio de compilación: /home/nombre/compilar/kernel

Para configurar y compilar el kernel, usa:

 cd /usr/src/linux-4.X
 make O=/home/nombre/compilar/kernel menuconfig
 make O=/home/nombre/compilar/kernel
 sudo make O=/home/nombre/compilar/kernel modules_install install

Por favor, ten en cuenta: Si se usa la opción 'O=directorio/salida', entonces debe usarse para todas las invocaciones de make.

CONFIGURACIÓN del kernel:

No te saltes este paso incluso si solo estás actualizando una versión menor. Se añaden nuevas opciones de configuración en cada lanzamiento, y surgirán problemas extraños si los archivos de configuración no se configuran como se espera. Si quieres llevar tu configuración existente a una nueva versión con un trabajo mínimo, usa "make oldconfig", que solo te pedirá las respuestas a las preguntas nuevas.

• Comandos de configuración alternativos son:

  "make config" Interfaz de texto plano.

  "make menuconfig" Menús de color basados en texto, listas de radio y diálogos.

  "make nconfig" Menús de color basados en texto mejorados.

  "make xconfig" Herramienta de configuración basada en X windows (Qt).

  "make gconfig" Herramienta de configuración basada en X windows (Gtk).