[Pperezu]

Bueno, yo no me había enfadado ni molestado ni nada, simplemente no entendía muy bien que pasaba. Ahora lo tengo mucho más claro, esto significa que arranco con un kernel independiente de la máquina, y siempre que arranque con el netboot, arrancaré con el kernel que tengan preparado a tal efecto los chicos de ovh, que por regla general será siempre el último y más fiable...

Pues me parece una cosa estupenda, eso si, sabiendo que es lo que está pasando, que yo no me enteraba

[davidlig]

Haya paz. Ambos tenéis razón en parte, no hagáis que el tono del foro se salga de lo normal.

Intentaré resumir la situación para los que lean este post. Existen varias formas de actualizar el kernel :

- A través del Netboot (nuestro método recomendado porque es muy fácil)
- A través de LILO en el disco duro
- Recompilando las fuentes a partir de kernel.org

Que cada uno utilice el método que prefiera, vamos a integrar una guía con ejemplos, paso a paso para cada uno de los tres métodos.

http://guias.ovh.es/NetBoot -> Netboot
http://guias.ovh.es/InstalarKernelOVH -> Disco duro
http://guias.ovh.es/KernelOVHRecompilar -> Recompilación (en proceso, basada en el post http://foros.ovh.es/showthread.php?t=1231)

http://guias.ovh.es/KernelOVHMetodos -> Resumen y explicación de las tres anteriores (en proceso)

Un saludo a todos y gracias por vuestras explicaciones.

no creo que Pperezu se haya molestado por mi mensaje al igual que yo con el suyo si no es así le pido disculpas, no quiero crear mal ambiente

NO entiendo que tratas de explicar. En ese mensaje lo que están explicando es una manera sencilla de actualizar el kernel. De veras que no lo entiendo.

Yo entro en mi plesk, y me indica claramente que tengo

Sistema operativo Linux 2.6.24.2-xxxx-std-ipv4-32

Luego tengo actualizado el kernel

Creo que no me explique bien lo que quise decir es lo siguiente:

Netboot es un servicio que ofrece OVH el cual te permite arrancar tu máquina con un kernel actualizado a través de red pero claro en el momento que arranques desde el HD tu kernel seguirá siendo el que viene por defecto (si no lo actualizastes claro).
En eso se basa mi tutorial actualizar el kernel de la propia máquina para la gente que no usa ese servicio, ¿pero en la práctica no es lo mismo los dos? SI por supuesto tu máquina funciona con un kernel actualizado que es lo que importa.

¿Me he explicado mejor ahora? no hay que darle más vueltas a la tortilla, un saludo

[Ferny]

Veo que lo de la guía va por buen camino

Aquí tenéis más información de cómo comprobar si vuestro servidor es vulnerable. A mi me funcionó con la "otra variante" del exploit (en el sistema operativo Release 2 de OVH).
http://www.kriptopolis.org/bug-kernel-linux

Podéis ejecutarlo antes de actualizar el kernel con un usuario que no sea root y veréis cómo conseguís los privilegios... luego tras actualizar el kernel no debería ocurrir.

Un saludo

[Vidal OVH]

Haya paz. Ambos tenéis razón en parte, no hagáis que el tono del foro se salga de lo normal.

Intentaré resumir la situación para los que lean este post. Existen varias formas de actualizar el kernel :

- A través del Netboot (nuestro método recomendado porque es muy fácil)
- A través de LILO en el disco duro
- Recompilando las fuentes a partir de kernel.org

Que cada uno utilice el método que prefiera, vamos a integrar una guía con ejemplos, paso a paso para cada uno de los tres métodos.

http://guias.ovh.es/NetBoot -> Netboot
http://guias.ovh.es/InstalarKernelOVH -> Disco duro
http://guias.ovh.es/KernelOVHRecompilar -> Recompilación (en proceso, basada en el post http://foros.ovh.es/showthread.php?t=1231)

http://guias.ovh.es/KernelOVHMetodos -> Resumen y explicación de las tres anteriores (en proceso)

Un saludo a todos y gracias por vuestras explicaciones.

[Pperezu]

Es diferente en ese post se dice como arrancar tu máquina con un kernel actualizado mediante netboot no actualizar el kernel de tu máquina.

NO entiendo que tratas de explicar. En ese mensaje lo que están explicando es una manera sencilla de actualizar el kernel. De veras que no lo entiendo.

Yo entro en mi plesk, y me indica claramente que tengo

Sistema operativo Linux 2.6.24.2-xxxx-std-ipv4-32

Luego tengo actualizado el kernel

[davidlig]

Postee dos veces sin querer perdón.

[davidlig]

yo hice exactamente lo que dice en este post

http://foros.ovh.es/showthread.php?t=1319

y se ha actualizado aparentemente de manera correcta.

Es diferente en ese post se dice como arrancar tu máquina con un kernel actualizado mediante netboot no actualizar el kernel de tu máquina.

[Pperezu]

yo hice exactamente lo que dice en este post

http://foros.ovh.es/showthread.php?t=1319

y se ha actualizado aparentemente de manera correcta.

[davidlig]

Pongo aquí para todos aquellos que les de miedo actualizar el kernel de su máquina si algún técnico de OVH cree que está mal hecho que me corrija.

1º Accedi con el usuario root a mi servidor
Pegue estas dos líneas del anuncio:

wget -q ftp://ftp.ovh.net/made-in-ovh/dedie/patch-3ware-sysfs.sh -O - | /bin/bash
wget -q ftp://ftp.ovh.net/made-in-ovh/rtm/install_rtm.sh -O - | /bin/bash

A partir de aquí siguiendo la guía http://guias.ovh.es/InstalarKernelOVH

2º Entre en /boot

cd /boot

3º Descargue la última versión del kernel mediante wget

wget ftp://ftp.ovh.net/made-in-ovh/bzImage/bzImage-2.6.24.2-xxxx-std-ipv4-32
wget ftp://ftp.ovh.net/made-in-ovh/bzImage/System.map-2.6.24.2-xxxx-std-ipv4-32

4º Cree un enlace simbólico

ln -sf /boot/System.map-2.6.24.2-xxxx-std-ipv4-32 /boot/System.map

5º Edite el archivo lilo.conf (nano /etc/lilo.conf) y cambie la línea de image quedando así

prompt
timeout=50
default=linux
boot=/dev/sda
map=/boot/map
install=/boot/boot.b
lba32
append=""
#serial=0,9600n8

image=/boot/bzImage-2.6.24.2-xxxx-std-ipv4-32
        label=linux
        read-only
        root=/dev/sda1

6º Ejecute el último comando para grabar los cambios del arranque.

/sbin/lilo

7º Por último

reboot

A mí me arranco a la perfección un saludo y espero que os ayude