linuxglibc漏洞

① linux编译glibc，一直报错

redhat的gcc可能打过patch,glibc编译未必能成功

参考lfs的做法:编译binutils和gcc,用它们来编译glibc

② linux glibc漏洞补丁不重启对应用业务有什么影响吗

有些漏洞一定要重启才可以的

建议安全软件修复

打开腾讯电脑管家——工具箱——修复漏洞

腾讯电脑管家会发挥强大的技术能力为用户提供自制补丁保障安全。请及时修复管家提示的高危漏洞确保您电脑的安全

③ 求助大虾们，linux怎么给mysql漏洞打补丁

找个MySQL软件
然后由于手动安装MYSQL，需要在系统中建立名为mysql的用户和组，并制定musql用户的宿主目录是"/usr/local/mysql/data"
# groupadd -g 200 mysql
# useradd -u 200 -g mysql -d /usr/local/mysql/data -M mysql
然后将软件包释放到"/usr/local/“目录中，为了方便管理，用ln命令建立该目录的符号链接目录为mysql。
# tar zxvf MySQL-server-5.1.53-1.glibc23.i386.tar.gz -C /usr/local/
#cd /usr/local/
# ln -s MySQL-server-5.1.53-1.glibc23.i386/ mysql
然后在"var/lib"建立名为mysql的子目录，并设置目录和MYSQL服务器安装目录的属主和属组
# mkdir /var/lib/mysql
# chown -R mysql :mysql /var/lib/mysql
# chown -R root :mysql /usr/local/MySQL-server-5.1.53*
# chown -R mysql :mysql /usr/local/mysql/data/
然后进入到MySQL的服务器程序的目录，复制mysql的配置文件my.cnf到"/etc"目录中，并执行mysql.install_db命令初始化MySQL服务器中的数据库。
# cd /usr/local/mysql
#cp support-files/my-medium.cnf /etc/my.cnf
如果mysql的RPM包在系统中已经安装，"/etc"目录会存在my.cnf文件，将提示覆盖原有的my.cnf文件
cp:overweite '/etc/my.cnf'? y
# ./scripts/mysql_install_db
然后设置"/var/lib/mysql/"和"/usr/local/mysql/data/"两个目录中的所有文件属于mysql用户和用户组，以保证访问权限。
# chown -R mysql :mysql /var/lib/mysql/
#chown -R mysql :mysql /usr/local/mysql/data/
然后使用safe_mysqld 命令启动MYSQL服务器运行，并制定MYSQL服务程序以系统用户mysql的身份运行
# /usr/local/mysql/bin/safe_mysqld --user=mysql &
由于数据库管理用户root的初始密码为空所以要设置
# /usr/local/mysql/bin/mysqladmin -u root password ‘密码'
最后指定登录数据库的用户名
# /usr/local/mysql/bin/mysql -u root -p (-p是设置提示用户输入口令)。
不知道对你有没有帮助 有空看看吧

④ Linux因glibc导致kernel panic问题怎么修复

重新启动linux 系统，看见如图见面迅速按E键 看见如图界面在按E键编辑 如图界面使用上下键选择第二个在按E键 在最后一行后面添加 enforcing=0 按回车保存退出 在此页面按B键重新启动即可

⑤ linux glibc漏洞修复 需要重启吗

楼主你好
很多都需要重启的，建议你根据提示做
其次，漏洞建议安全软件修复，以免异常
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
电脑管家建议用户设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。

⑥ 求助，CentOS 修复 Linux Glibc 漏洞后 SSH 登录不了服务器

事实上Linux才是最糟人恨的,毕竟大型服务器这类的用linux的居多

⑦ 内容linux RH服务器yum源目录内文件更新方法

您要看下yum源那个文件编写是否有[updates]这个模块添加进去
有时候只是自定义了[base]

⑧ Linux升级Glibc时系统奔溃怎么办

要点：
glibc是gnu发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现。由于 glibc 囊括了几乎所有的 UNIX 通行的标准，可以想见其内容包罗万象。
升级Glibc的忠告：不要在运行中的系统上安装 Glibc，否则将会导致系统崩溃，至少应当将新 Glibc 安装到其他的单独目录，以保证不覆盖当前正在使用的 Glibc。（我就无知的覆盖了，囧！）
解决方法：
赶赴机房吧，幸好我在替换前在目录/lib下保存了原来的库文件（libc-2.5.so.bak），使用Linux系统盘进入“救援模式”，将被替换的2个库文件恢复，重启系统就可以了;
系统正常启动了，就交给其他部门的同事去恢复数据吧。
上面就是Linux升级Glibc时系统奔溃的解决方法的介绍了，方法很简单，就要进入救援模式，将替换的库文件恢复回来就可以了，如果你在升级Glibc的时候不覆盖原有的Glibc就不会导致系统奔溃。

⑨ SUSE Linux 11下glibc依赖问题

0.以下在系统CentOS 6.3 x86_64上操作

1.试图运行程序，提示"libc.so.6: version `GLIBC_2.14' not found",原因是系统的glibc版本太低，软件编译时使用了较高版本的glibc引起的：

[cpp]view plain

• [ghui@StuOSbin]$pwd

• /var/VMdisks/cross/mingw32/bin

• [ghui@StuOSbin]$ls

• lreleaseQtCore4.dllQtNetwork4.dllQtSql4.dllQtXml4.dll

• mocQtDeclarative4.dllQtOpenGL4.dllQtSvg4.dllrcc

• phonon4.dllQtGui4.dllQtScript4.dllQtTest4.dlluic

• qmakeQtMultimedia4.dllQtScriptTools4.dllQtWebKit4.dll

• [ghui@StuOSbin]$./qmake

• ./qmake:/lib64/libc.so.6:version`GLIBC_2.14'notfound(requiredby./qmake)

2.查看系统glibc支持的版本：


[cpp]view plain

• [ghui@StuOSbin]$strings/lib64/libc.so.6|grepGLIBC_

• GLIBC_2.2.5

• GLIBC_2.2.6

• GLIBC_2.3

• GLIBC_2.3.2

• GLIBC_2.3.3

• GLIBC_2.3.4

• GLIBC_2.4

• GLIBC_2.5

• GLIBC_2.6

• GLIBC_2.7

• GLIBC_2.8

• GLIBC_2.9

• GLIBC_2.10

• GLIBC_2.11

• GLIBC_2.12

• GLIBC_PRIVATE

[cpp]view plain

• [ghui@StuOSbin]$rpm-qa|grepglibc

• glibc-static-2.12-1.80.el6_3.6.x86_64

• glibc-headers-2.12-1.80.el6_3.6.x86_64

• glibc-common-2.12-1.80.el6_3.6.x86_64

• glibc-devel-2.12-1.80.el6_3.6.x86_64

• glibc-static-2.12-1.80.el6_3.6.i686

• glibc-devel-2.12-1.80.el6_3.6.i686

• glibc-2.12-1.80.el6_3.6.i686

• glibc-2.12-1.80.el6_3.6.x86_64

3.可以看到最高只支持2.12版本，所以考虑编译解决这个问题：

a. 到下载最新版本，我这里下载了glibc-2.14.tar.xz这个版本，解压到任意目录准备编译

b.这里解压到/var/VMdisks/glibc-2.14/

[cpp]view plain

• [ghui@StuOSbin]$cd/var/VMdisks/glibc-2.14/

• [[email protected]]$pwd

• /var/VMdisks/glibc-2.14

• [[email protected]]$ls

• abilistconfig.h.inintlREADME.libm

• abi-tagsconfig.logioresolv

• aclocal.m4config.make.inlibc-abisresource

• aoutconfigurelibidnrt

• argpconfigure.inlibioRules

• assertconformLICENSESscripts

• autom4te.cacheCONFORMANCElocalesetjmp

• bitsCOPYINGlocaledatashadow

• BUGSCOPYING.LIBloginshlib-versions

• buildcppflags-iterator.mkmachsignal

• CANCEL-FCT-WAIVEcryptMakeconfigsocket

• CANCEL-FILE-WAIVEcsuMakefilesoft-fp

• catgetsctypeMakefile.instdio-common

• ChangeLogdebugMakerulesstdlib

• ChangeLog.1direntmallocstreams

• ChangeLog.10dlfcnmanualstring

• ChangeLog.11elfmathsunrpc

• ChangeLog.12extra-lib.mkmiscsysdeps

• ChangeLog.13extra-moles.mkNAMESPACEsysvipc

• ChangeLog.14FAQNEWStermios

• ChangeLog.15FAQ.innistest-skeleton.c

• ChangeLog.16gmonNOTEStime

• ChangeLog.17gnulibnptltimezone

• ChangeLog.2grpnptl_dbtls.make.c

• ChangeLog.3gshadownscdversion.h

• ChangeLog.4hesiodnssVersions.def

• ChangeLog.5hurdo-iterator.mkwcsmbs

• ChangeLog.6iconvpowctype

• ChangeLog.7iconvdataposixWUR-REPORT

• ChangeLog.8includePROJECTS

• ChangeLog.9inetpwd

• confINSTALLREADME


c.在glibc源码目录建立构建目录，并cd进入构建目录

[cpp]view plain

• [[email protected]]$mkdirbuild

[cpp]view plain

• [[email protected]]$cdbuild


d.运行configure配置，make && sudo make install

[cpp]view plain

• [ghui@StuOSbuild]$../configure--prefix=/opt/glibc-2.14

• [ghui@StuOSbuild]$make-j4

• [ghui@StuOSbuild]$sudomakeinstall

• [sudo]passwordforghui:


4.临时修改环境变量

[cpp]view plain

• [ghui@StuOSbin]$exportLD_LIBRARY_PATH=/opt/glibc-2.14/lib:$LD_LIBRARY_PATH

[cpp]view plain

• [[email protected]]$cd/var/VMdisks/cross/mingw32/bin/

[cpp]view plain

• [ghui@StuOSbin]$./qmake

• Usage:./qmake[mode][options][files]

• QMakehastwomodes,

• someheuristics,.Normallyyou

• shouldn'tneedtospecifyamode,

• modeforqmake,

• ...

此时运行正常，问题解决。

By ghui

[email protected]

00：10 - 2013-01-04

⑩ 如何查看linux glibc库严重安全漏洞

把GHOST.c上传到你的服务器的根目录下，然后执行gcc GHOST.c -o GHOST回车。

编译后，接着执行./GHOST，看看显示结果。

显示vulnerable表示漏洞存在，notvulnerable表示不存在漏洞。

---------------分割线--------

官方已在Glibc 2.19及以上版本中修复该漏洞。

CentOS在系统上执行：

yumupdateglibc

就可以修复该漏洞