Concurrnt Real-Time : Realtime Technical Documents

-rw-r--r-- 1 root root 165016 Sep 16 13:11 polkit-0.96-11.el6_10.2.x86_64.rpm -rw-r--r-- 1 root root 478220 Sep 16 13:11 polkit-debuginfo-0.96-11.el6_10.2.x86_64.rpm -rw-r--r-- 1 root root 7360 Sep 16 13:11 polkit-desktop-policy-0.96-11.el6_10.2.noarch.rpm -rw-r--r-- 1 root root 28688 Sep 16 13:11 polkit-devel-0.96-11.el6_10.2.x86_64.rpm -rw-r--r-- 1 root root 279640 Sep 16 13:11 polkit-docs-0.96-11.el6_10.2.x86_64.rpm -rw-r--r-- 1 root root 726892 Sep 16 13:11 sudo-1.8.6p3-29.el6.x86_64.rpm -rw-r--r-- 1 root root 617756 Sep 16 13:11 sudo-debuginfo-1.8.6p3-29.el6.x86_64.rpm -rw-r--r-- 1 root root 44380 Sep 16 13:11 sudo-devel-1.8.6p3-29.el6.x86_64.rpm

# rpm -Uvh polkit-0.96-11.el6_10.2.x86_64.rpm polkit-devel-0.96-11.el6_10.2.x86_64.rpm polkit-devel-0.96-11.el6_10.2.x86_64.rpm polkit-docs-0.96-11.el6_10.2.x86_64.rpm warning: package polkit-devel = 0.96-11.el6_10.2 was already added, skipping polkit-devel = 0.96-11.el6_10.2 Preparing... ########################################### [100%] 1:polkit ########################################### [ 33%] 2:polkit-docs ########################################### [ 67%] 3:polkit-devel ########################################### [100%]

# yum update polkit 読み込んだプラグイン:aliases, changelog, fastestmirror, kabi, langpacks, tmprepo, verify, : versionlock Loading support for Red Hat kernel ABI polkit-0.112-26.el7_9.1.x86_64.rpm を調べています: polkit-0.112-26.el7_9.1.x86_64 次のリポジトリーへの更新として polkit-0.112-26.el7_9.1.x86_64.rpm を設定します: polkit-0.112-6.el7_2.x86_64 polkit-devel-0.112-26.el7_9.1.x86_64.rpm を調べています: polkit-devel-0.112-26.el7_9.1.x86_64 次のリポジトリーへの更新として polkit-devel-0.112-26.el7_9.1.x86_64.rpm を設定します: polkit-devel-0.112-6.el7_2.x86_64 polkit-docs-0.112-26.el7_9.1.noarch.rpm を調べています: polkit-docs-0.112-26.el7_9.1.noarch 次のリポジトリーへの更新として polkit-docs-0.112-26.el7_9.1.noarch.rpm を設定します: polkit-docs-0.112-6.el7_2.noarch 依存性の解決をしています --> トランザクションの確認を実行しています。 ---> パッケージ polkit.x86_64 0:0.112-6.el7_2 を更新 ---> パッケージ polkit.x86_64 0:0.112-26.el7_9.1 をアップデート ---> パッケージ polkit-devel.x86_64 0:0.112-6.el7_2 を更新 ---> パッケージ polkit-devel.x86_64 0:0.112-26.el7_9.1 をアップデート ---> パッケージ polkit-docs.noarch 0:0.112-6.el7_2 を更新 ---> パッケージ polkit-docs.noarch 0:0.112-26.el7_9.1 をアップデート --> 依存性解決を終了しました。依存性を解決しました ================================================================================ Package アーキテクチャーバージョンリポジトリー容量 ================================================================================ 更新します: polkit x86_64 0.112-26.el7_9.1 /polkit-0.112-26.el7_9.1.x86_64 480 k polkit-devel x86_64 0.112-26.el7_9.1 /polkit-devel-0.112-26.el7_9.1.x86_64 286 k polkit-docs noarch 0.112-26.el7_9.1 /polkit-docs-0.112-26.el7_9.1.noarch 911 k トランザクションの要約 ================================================================================ 更新 3 パッケージ合計容量: 1.6 M Is this ok [y/d/N]: y Downloading packages: Running transaction check Running transaction test Transaction test succeeded Running transaction 更新します : polkit-0.112-26.el7_9.1.x86_64 1/6 更新します : polkit-devel-0.112-26.el7_9.1.x86_64 2/6 更新します : polkit-docs-0.112-26.el7_9.1.noarch 3/6 整理中 : polkit-devel-0.112-6.el7_2.x86_64 4/6 整理中 : polkit-docs-0.112-6.el7_2.noarch 5/6 整理中 : polkit-0.112-6.el7_2.x86_64 6/6 検証中 : polkit-docs-0.112-26.el7_9.1.noarch 1/6 検証中 : polkit-devel-0.112-26.el7_9.1.x86_64 2/6 検証中 : polkit-0.112-26.el7_9.1.x86_64 3/6 検証中 : polkit-0.112-6.el7_2.x86_64 4/6 検証中 : polkit-docs-0.112-6.el7_2.noarch 5/6 検証中 : polkit-devel-0.112-6.el7_2.x86_64 6/6 更新: polkit.x86_64 0:0.112-26.el7_9.1 polkit-devel.x86_64 0:0.112-26.el7_9.1 polkit-docs.noarch 0:0.112-26.el7_9.1 完了しました!

# su - cnc Last login: Fri Nov 26 08:47:00 JST 2021 on pts/1 $ ping localhost ping: icmp open socket: 許可されていない操作です # ls -l /usr/bin/ping -rwxr-xr-x 1 root root 44896 11月 21 2015 /usr/bin/ping

dateコマンドなどを新しい元号に対応するためには、glibc-commonをアップデートする必要があります。
しかし、glibc-commonをアップデートすることにより、お客様のアプリケーションプログラムに副作用が発生する場合がありますので、以下に "/usr/lib/locale/locale-archive"のみを更新する方法を示します。

(1) 令和対応ファイルを/tmpにダウンロードする。
RedHawk Reiwa ja_JP (file)
(2) 下記の手順でシステムに適用し、確認する。


        # cd /
        # mv /usr/share/i18n/locales/ja_JP /usr/share/i18n/locales/ja_JP.orig
        # mv /tmp/ja_JP /usr/share/i18n/locales/ja_JP
        # localedef -i ja_JP -c -f UTF-8 -A /usr/lib/locale/locale-archive ja_JP
        # date +%Ec
        令和元年11月21日 16時30分15秒

JVN

等からntpdの脆弱性についての報告がなされてます。
以下の影響を受けるRedHawkプロダクト(RCIM対応版)については、 RedHawkの公式サイト http://redhawk.concurrent-rt.com/ の下記メニューからBrowse Repositoriesを選択して、サイトIDを使用してログインしてアップデートを行ってください。

6.0x:ccur-ntp-4.2.2p1-7.20110928.x86_64.rpm
6.3x:ccur-ntp-4.2.2p1-7.20120927.x86_64.rpm
6.5x:ccur-ntp-4.2.6p5-1.20140519.x86_64.rpm
7.0:ccur-ntp-4.2.6p5-19.20150223.x86_64.rpm
7.2:ccur-ntp-4.2.6p5-19.20160316.x86_64.rpm

その他の標準RedHawkバンドルのntpパッケージは、yum --update ntpd で、更新してください。
なお、ntp.orgが配布している脆弱性対策を行った版へのリンクも下記に記載させていただきます。

下記は、ntp.org が配布しているオリジナルです。(2017.03.31更新)
ntp-4.2.8p10.tar.gz

下記は、ntp.org が配布しているオリジナルをRedHawkでコンパイル確認済みの版です。
ntp-4.2.8p10.tar.gz

JPCERT

や上流ディストリビュータ

からBashの脆弱性についての報告がなされてます。
下記に理化学研究所様が配布している脆弱性対策を行った版へのリンクを記載させていただきます。(2014.10.15更新)

bash-3.2-33.el5_11.4.i386.rpm

bash-3.2-33.el5_11.4.x86_64.rpm

下記は、CentOS Projectが配布しているSRPMです。
bash-4.1.2-15.el6_5.2.src.rpm

bash-3.2-33.el5_10.4.src.rpm

下記は、ORACLE Linuxが配布しているSRPMです。
bash-4.1.2-15.el6_5.1.0.1.src.rpm

bash-3.2-33.el5_11.4.src.rpm

bash-3.0-27.0.3.el4.src.rpm

RHEL3,4,5,6(CentOS5,6)ベースのbashで影響を受ける可能性があり、 RedHawk6.xではbash-4.1.2-15.el6_5.2
RedHawk5.xではbash-3.2-33.el5_11.4へのアップグレードを早急に行ってください。
RedHawk1.x,2.x,3.x,4.xではbash-3.0-27.0.3.el4へのアップグレードをSRPMを利用して早急に行うか、弊社のサポートにご連絡ください。
以下の脆弱性確認のシェルスクリプトを実行し、下記の"this is a test"のみの表示にならない場合には、脆弱性が存在します。


# env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"

脆弱性を含む場合


vulnerable

this is a test

脆弱性を含まない場合(最新のbash-4.1.2-15.el6_5.2を適用した場合）


this is a test

報告:IntelHD Graphics使用時にXが正常起動できない現象について

RedHawk Linux上でIntelHD Graphics をお使いの場合にRedHawk起動時に画面上の表示が崩れ画面が判読できない現象が発生することがあります。
この場合には、xorg.confに指定するデバイスドライバの設定を「vesa」ではなく「fbdev」にしてXを起動して下さい。
これまでノートPC等で使用されているIntel HD Graphics では、「fbdev」に手動設定することで正常にXが起動されることを確認しています。