RHEL16 GNU Bourne Again Shell (Bash) "Shellshock" Vulnerability 이슈 : "Shellshock" bash 쉘 취약점 취약사항 : 원격의 공격자가, bash의 환경 변수 할당 시 문자열 코드를 전달하는 과정에 공격자의 임의의 악성코드를 실행할 수 있는 취약 사항이 2014-09-24일 발견됨 확인된 취약사례 1. bash 쉘에서 수행되는 Apache HTTP Server의 CGI Scriptis (via mod-cgi and mod_cgid) 2. DHCP Clients 3. Force Command를 사용하는 OpenSSH Server 4. bash를 사용하는 네트워크 관련 서비스들 각 OS 제조사에서는 현재 bash 쉘 관련 패치를 긴급 배포 중이다. RHEL: Bash Code Injection Vulnerability via Specially Crafted En.. 2014. 10. 3. DL360p Gen8/RHEL 6.5/Kdump 구성 RHEL Kdump 구성 (Test 기준: RHEL 6.5) Test 환경 Model : DL360p Gen8 OS : RHEL 6.5 (additionally basic dev package default mode install) SPP : Not Installed 1. Kdump 생성에 필요 Package 확인 및 설치(설치 미디어 또는 웹에서 최신 버전으로 다운로드 받아 설치) kmod-hpsa-*.rpm (OS 기본 포팅 드라이버로 생성 불가) 2. sysctl.conf 파일을 수정 /etc/sysctl.conf: kernel.sysrq = 1 kernel.panic = 30 kernel.panic_on_oops = 1 kernel.unknown_nmi_panic = 1 kernel.panic_o.. 2014. 10. 2. DL360p Gen8/RHEL 5.10/Kdump 구성 RHEL Kdump 구성 (Test 기준: RHEL 5.10) Test 환경 Model : DL360p Gen8 OS : RHEL 5.10 (additionally lib, dev package default mode install) SPP : Not Installed OS 설치 시 패키지 의존성(디펜던시)을 위해 추가설치 1. Kdump 생성에 필요 Package 확인 및 설치(설치 미디어 또는 웹에서 최신 버전으로 다운로드 받아 설치) 1) kexec-tools-*.rpm (Kdump Tool) 2) hpilo-kmod-*.rpm (HP ilo Channel interface driver) 3) kmod-cciss-rhel5-*.rpm (HP Smart Array Driver) 4) kmod-hpwd.. 2014. 10. 2. RHEL/Kdump Configuration 리눅스 시스템 운영 중 장애의 원인을 확인하기 위해서 OS의 덤프를 생성해야 할 필요가 있다. RHEL Kdump 구성 (Test 기준: RHEL 6.4, VM) 로컬디스크/스토리지에 저장 1. 필요 Package 확인 (kexec-tools-*.rpm) 아래 명령을 통해 패키지의 설치 상태를 확인 ------------------------------------------------------------------------------------------------------------------- [root@vRH6x Packages]# rpm -qa |grep kexec-tools kexec-tools-2.0.0-258.el6.x86_64 --------------------------------.. 2013. 12. 8. "failed to prefill DIMM database from DMI data" logged in message file 부팅 시 "failed to prefill DIMM database from DMI data"가 messages 파일에 기록된다.해당 메시지는 Intel Processor를 사용하는 환경에서 발생 가능한 메시지로, 무시해도 된다. 참조.What does mean "failed to prefill DIMM database from DMI data" in messages file ?https://access.redhat.com/site/solutions/68080- This is a harmless warning message- This applies to mcelog running on Intel servers (Nehalem and beyond) I get "failed to prefill DIMM da.. 2013. 8. 13. Linux/System freezes after more than 208 days uptime Linux의 특정 커널에 포함된, Time Stamp Converter Source 에 버그성 코드가 포함되어 있어서 운영 후 209일째가 되는 날 시스템이 행이 발생하고 리부팅 되는 현상이 일어난다. 관련해서 Linux 커널의 Update가 필요하다. 특정 Kernel에 당하는 내용으로 특정 OS 벤더에 국한되지 않고 나타나는 증상이고, 각 OS 벤더에서는 이미 커널 패치를 공급하고 있기에 적용해주면 된다. SUSE http://www.novell.com/support/kb/doc.php?id=7009834 Redhat https://bugzilla.redhat.com/show_bug.cgi?id=765720. https://access.redhat.com/site/solutions/68466 Advi.. 2013. 4. 12. Win2012/Hyper-V/Linux Integration Services Windows Server 2012에 Hyper-V 기능을 사용하고자 할 때, 호스트 서버에서 VM 간의 마우스 기능 이동이 번거롭다 ++ 2013. 4. 11. 이전 1 2 다음 반응형
