Am 05.01.2018 wurde die neue Kernel Version 4.14.12 als einer der Ersten Fixes der Spectre / Meltdown Sicherheitslücken durch kerne.org released. Eine Aktualisierung auf diese Kernelversion ist daher sehr zu empfehlen. Unsere Webserver und vServer Hosts erhalten aktuell bereits die entsprechenden Patches.
Vor dem Update sicherstellen, dass libdevmapper-dev installiert ist, das ist für LVM Partitionen essentiell.
apt-get install libdevmapper-dev
Das Kernel Update können Sie nach Wunsch wie folgt einspielen – sicherheitskritische exploits sind nicht bekannt:
1. Webserver/normaler Server/kein Spezieller Einsatzzweck
(Hardware-Raid linux-image-4.14.12_41412_amd64.deb – Software-Raid: linux-image-4.14.12-md_41412_amd64.deb)
2. Xen Virtualisierungs Host
(Hardware-Raid: linux-image-4.14.12-xen_41412_amd64.deb – Software-Raid: linux-image-4.14.12-xen-md_41412_amd64.deb)
3. Gameserver Host
(Hardware-Raid: linux-image-4.14.12-gs_41412_amd64.deb – Software-Raid: linux-image-4.14.12-gs-md_41412_amd64.deb)
Am Beispiel eines normalen Servers installieren Sie den Kernel bei einem Software-Raid wie folgt:
– öffnen Sie die sources.list z.B. mit nano:
nano /etc/apt/sources.list
– fügen Sie unseren Kernel Mirror hinzu
deb http://mirror.ip-projects.de/kernel ./
– speichern Sie die Datei
– aktualisieren Sie die Paketliste und schauen ob Sie die Kernel sehen:
apt-get update apt-cache search linux-image | grep 4.14.12
-wenn alles gut ist werden Sie die Kernel sehen:
linux-image-4.14.12 - Linux kernel binary image for version 4.14.12 linux-image-4.14.12-gs - Linux kernel binary image for version 4.14.12-gs linux-image-4.14.12-gs-md - Linux kernel binary image for version 4.14.12-gs-md linux-image-4.14.12-md - Linux kernel binary image for version 4.14.12-md linux-image-4.14.12-xen - Linux kernel binary image for version 4.14.12-xen linux-image-4.14.12-xen-md - Linux kernel binary image for version 4.14.12-xen-md
– die Installation erfolgt dann simpel über Apt bei einem Server ohne speziellen Einsatzzweck und Software-Raid:
apt-get install linux-image-4.14.12-md update-grub
– danach rebooten Sie Ihren Server:
reboot
Das Kernelupdate ist jetzt abgeschlossen.
