NEOHAPSIS - Peace of Mind Through Integrity and Insight

Neohapsis is currently accepting applications for employment. For more information, please visit our website www.neohapsis.com or email hr@neohapsis.com

Neohapsis > Archives > Conectiva Linux> 2003-q1

secure_at_conectiva.com.br
Date: Fri Jan 24 2003 - 14:35:12 CST

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE ATUALIZAÇÃO DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : kernel
RESUMO : Correções para virtual server e aplicações de terceiros
DATA : 2003-01-24 18:34:00
ANÚNCIO : CLA-2003:566
EDIÇÕES : 8
- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
O kernel é o responsável pelo gerenciamento básico das funções do
sistema operacional Conectiva Linux.

Esta atualização traz melhorias para o serviço de "Virtual Server"
(servidor virtual) com relação ao protocolo ARP e também provê
pequenas mudanças em alguns arquivos da árvore do kernel que fazem
com que algumas aplicações de terceiros possam reconhecer detalhes do
sistema operacional de forma melhor.

A alteração no serviço Virtual Service adiciona um parâmetro de
configuração na árvore /proc para cada interface. Este parâmetro,
chamado "hidden", pode ser acessado através de
/proc/sys/net/ipv4/conf/<interface>/hidden e está por padrão
desativado (valor "0"). Ativando-o faz com que endereços desta
interface fiquem escondidos das outras interfaces disponíveis na
máquina da seguinte forma:
- a máquina não responderá a pedidos ARP broadcast que cheguem em uma
interface pedindo o endereço MAC da interface que está escondida.
Pedidos ARP que chegam na própria interface escondida continuam sendo
respondidos normalmente.
- a máquina nunca enviará pacotes ARP com o endereço de origem de uma
interface escondida através de outra interface.
- o endereço da máquina escondida não será levado em consideração
pelo algoritmo de seleção automática de endereços de origem.

Este parâmetro somente será considerado ativado se for habilitado
tanto na interface como na seção "all" na árvore /proc ("<interface>"
no exemplo acima = "all").

A segunda alteração feita nos pacotes disponibilizados através deste
anúncio acrescenta links simbólicos de compatibilidade para os
arquivos do pacote kernel-headers que descrevem como o kernel foi
compilado (que opções foram ativadas ou não, quais os módulos
existentes e outras informações). Estes arquivos são usados por
alguns aplicativos de terceiros e não estavam sendo encontrados com
os nomes atuais. Agora os dois nomes estão disponíveis, como no
exemplo abaixo:

(em /usr/src/linux/configs)
kernel-2.4.19-i386-BOOT.config -> kernel-i386-BOOT.config

SOLUÇÃO
É recomendado que usuários que utilizam Virtual Server ou necessitem
da alteração dos nomes dos arquivos de configuração do kernel façam a
atualização.

INSTRUÇÕES ADICIONAIS
Usuários do Conectiva Linux 6.0 ou superior podem usar apt para fazer
atualizações de pacotes RPM:

- execute: apt-get update
- seguido por: apt-get upgrade

Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE+MaN/42jd0JmAcZARAhcGAJ92PlgxlwMb417zMyJ8RFNAyecARgCfeyg/
19iWvuL9CuorJlkhscHURhE=
=VDWJ
-----END PGP SIGNATURE-----

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]