で示されています。
Polkit 権限の昇格(CVE-2021-4034 No2)について(2022.09.16)
至急、このアップデートを適用してください。
polkitのpkexecユーティリティにローカル権限昇格の脆弱性(CVE-2021-4034) (2022.01.28)
CVE-2021-4034は2009年5月以降にリリースされた全てのバージョンのpkexecに含まれています。
至急、以下の手順でアップデートを適用するか、このupdates7-polkit.tar.gzを適用してください。
# yum update polkit
または、
# tar xvfz updates7-polkit.tar.gz
# yum localupdate \
polkit-0.112-26.el7_9.1.x86_64.rpm \
polkit-devel-0.112-26.el7_9.1.x86_64.rpm \
polkit-docs-0.112-26.el7_9.1.noarch.rpm
- xdmリモートログインについて
RedHawk7.xにおいて、xdmを利用したリモートログインが出来ない。
原因
gnome3のログインを構成するgdm/gnome3は、リモートXでは動作しません。
対処方法
EPEL リポジトリからlightdmとMATE Desktopをインストールしてください。
# yum install epel-release
# yum groups install "MATE Desktop"
# yum install lightdm
# systemctl disable gdm
# systemctl enable lightdm
なお、ネットワークインストールが出来ない環境のお客様は、弊社カスタマーサポートにご連絡ください。
有償で、"MATE Desktop"インストールDVD(lightdmを含む194パッケージ)を作成してお送りいたします。
- RedHawk7.0でのQuadoro M2000/M5000シリーズのサポートについて
RedHawk Linux 7.0の標準添付デバイスドライバでは、マックスウェル世代のGPUはサポートされていません。
このため、RedHawk7.2にアップグレードするか、Nvidia公式サイトから、最新のNvidia GXデバイスドライバをダウンロードし、インストールする必要があります。
RedHawk7.2にアップグレードした場合にインストールされるGLXパッケージは
ccur-nvidia-glx-352-79.20160309.x86_64.rpm
ですが、本パッケージのみをRedHawk7.0にインストールしても、nvidia_uvmデバイスドライバの版がミスマッチし動作しませんのでご注意ください。
すべてのNvidiaGLXドライバには、適合したuvmモジュールが必要です。
ミスマッチを発生している場合には、下記に示す様に、コンソールに警告メッセージが出力されています。
NVRM: API mismatch: the client has the version 352.79, but
NVRM: this kernel module has the version 346.35. Please
NVRM: make sure that this kernel module and all NVIDIA driver
NVRM: components have the same version.
NVRM: nvidia_frontend_ioctl: minor 255, module->ioctl failed, error -22
(1) 再起動を行い、下記起動画面で、"e"を入力し、grub2の編集モードに移動してください。
![[RedHawk701boots.jpg]](IMAGES/RedHawk701boots.jpg "RedHawk701boots.jpg")
(2) grub2の編集状態で、"linux16 ... LANG=ja_JP.utf8"の後ろに" 1"を追加し、Ctrl-xを入力してください。
![[Redhawk701Grub2.jpg]](IMAGES/Redhawk701Grub2.jpg "Redhawk701Grub2.jpg")
(3) メッセージの後に、rootのパスワードを要求されますので、入力してください。
(4) シングルユーザーモード(メインテナンスモード)でログインに成功したら、nvidiaのパッケージをアンインストールします。
(5) 現在インストールされている、Nvidiaドライバと関連のパッケージを検索し、削除してください。
# rmmod nvidia_uvm
# rmmod nvidia
# rpm -e ccur-nvidia-cuda-6.5.14-1.20150324.x86_64
# rpm -e ccur-nvidia-glx-346-35.20150324.x86_64
(6) Nvidia社公式サイトからダウンロードした、Nvidiaデバイスドライバ(352.79以上のrunファイル)をインストールしてください
注意：下記CUDA8をインストールすると同時に、375.26をインストールする方法もあります。
RedHawkに組み込む方法は、
こちらを参照してください。
(必ず作業前に、ccur-config -c -nを行ってください。行わない場合には、以下の作業は失敗します。)
(7) 最後にRedHawk7.2 CUDA7.5開発環境をインストールするか、CUDA8をインストールします。
以下に、その例を示します。
(a) RedHawk 標準 Nvidia CUDA7.5のインストール手順
# rpm -ivh ccur-nvidia-cuda-7.5.18-1.20160309.x86_64.rpm
(b) Nvidia 公式サイトCUDA8のインストール手順
Nvidia 公式サイトからCUDA Toolkit v8.0(cuda_8.0.61_375.26_linux.run)をダウンロードする。
# sh cuda_8.0.61_375.26_linux.run
Logging to /tmp/cuda_install_6455.log
Using more to view the EULA.
End User License Agreement
--------------------------
Preface
-------
The following contains specific license terms and conditions
for four separate NVIDIA products. By accepting this
agreement, you agree to comply with all the terms and
conditions applicable to the specific product(s) included
herein.
NVIDIA CUDA Toolkit
Description
The NVIDIA CUDA Toolkit provides command-line and graphical
tools for building, debugging and optimizing the performance
of applications accelerated by NVIDIA GPUs, runtime and math
libraries, and documentation including programming guides,
Do you accept the previously read EULA?
accept/decline/quit: accept
Install NVIDIA Accelerated Graphics Driver for Linux-x86_64 375.26?
(y)es/(n)o/(q)uit: n (ここで、yを入力すると、GLXドライバ375.26をインストールする)
Install the CUDA 8.0 Toolkit?
(y)es/(n)o/(q)uit: y
Enter Toolkit Location
[ default is /usr/local/cuda-8.0 ]:
Do you want to install a symbolic link at /usr/local/cuda?
(y)es/(n)o/(q)uit: y
Install the CUDA 8.0 Samples?
(y)es/(n)o/(q)uit: y
Enter CUDA Samples Location
[ default is /root ]:
Installing the CUDA Toolkit in /usr/local/cuda-8.0 ...
Missing recommended library: libXmu.so
Installing the CUDA Samples in /root ...
Copying samples to /root/NVIDIA_CUDA-8.0_Samples now...
Finished copying samples.
===========
= Summary =
===========
Driver: Not Selected
Toolkit: Installed in /usr/local/cuda-8.0
Samples: Installed in /root, but missing recommended libraries
Please make sure that
- PATH includes /usr/local/cuda-8.0/bin
- LD_LIBRARY_PATH includes /usr/local/cuda-8.0/lib64, or, add /usr/local/cuda-8.0/lib64 to /etc/ld.so.conf and run ldconfig as root
To uninstall the CUDA Toolkit, run the uninstall script in /usr/local/cuda-8.0/bin
Please see CUDA_Installation_Guide_Linux.pdf in /usr/local/cuda-8.0/doc/pdf for detailed information on setting up CUDA.
***WARNING: Incomplete installation! This installation did not install the CUDA Driver. A driver of version at least 361.00 is required for CUDA 8.0 functionality to work.
To install the driver using this installer, run the following command, replacing with the name of this run file:
sudo .run -silent -driver
Logfile is /tmp/cuda_install_6455.log
Polkit 権限の昇格(CVE-2021-4034 No2)について(2022.09.16)
-
至急、このアップデートを適用してください。
polkitのpkexecユーティリティにローカル権限昇格の脆弱性(CVE-2021-4034) (2022.01.28)
CVE-2021-4034は2009年5月以降にリリースされた全てのバージョンのpkexecに含まれています。
至急、以下の手順でアップデートを適用するか、このupdates7-polkit.tar.gzを適用してください。
# yum update polkit
または、
# tar xvfz updates7-polkit.tar.gz
# yum localupdate \
polkit-0.112-26.el7_9.1.x86_64.rpm \
polkit-devel-0.112-26.el7_9.1.x86_64.rpm \
polkit-docs-0.112-26.el7_9.1.noarch.rpm
- xdmリモートログインについて
RedHawk7.xにおいて、xdmを利用したリモートログインが出来ない。
原因
gnome3のログインを構成するgdm/gnome3は、リモートXでは動作しません。
対処方法
EPEL リポジトリからlightdmとMATE Desktopをインストールしてください。
# yum install epel-release
# yum groups install "MATE Desktop"
# yum install lightdm
# systemctl disable gdm
# systemctl enable lightdm
なお、ネットワークインストールが出来ない環境のお客様は、弊社カスタマーサポートにご連絡ください。
有償で、"MATE Desktop"インストールDVD(lightdmを含む194パッケージ)を作成してお送りいたします。
- RedHawk7.0でのQuadoro M2000/M5000シリーズのサポートについて
RedHawk Linux 7.0の標準添付デバイスドライバでは、マックスウェル世代のGPUはサポートされていません。
このため、RedHawk7.2にアップグレードするか、Nvidia公式サイトから、最新のNvidia GXデバイスドライバをダウンロードし、インストールする必要があります。
RedHawk7.2にアップグレードした場合にインストールされるGLXパッケージは
ccur-nvidia-glx-352-79.20160309.x86_64.rpm
ですが、本パッケージのみをRedHawk7.0にインストールしても、nvidia_uvmデバイスドライバの版がミスマッチし動作しませんのでご注意ください。
すべてのNvidiaGLXドライバには、適合したuvmモジュールが必要です。
ミスマッチを発生している場合には、下記に示す様に、コンソールに警告メッセージが出力されています。
NVRM: API mismatch: the client has the version 352.79, but
NVRM: this kernel module has the version 346.35. Please
NVRM: make sure that this kernel module and all NVIDIA driver
NVRM: components have the same version.
NVRM: nvidia_frontend_ioctl: minor 255, module->ioctl failed, error -22
(1) 再起動を行い、下記起動画面で、"e"を入力し、grub2の編集モードに移動してください。
(2) grub2の編集状態で、"linux16 ... LANG=ja_JP.utf8"の後ろに" 1"を追加し、Ctrl-xを入力してください。
(3) メッセージの後に、rootのパスワードを要求されますので、入力してください。
(4) シングルユーザーモード(メインテナンスモード)でログインに成功したら、nvidiaのパッケージをアンインストールします。
(5) 現在インストールされている、Nvidiaドライバと関連のパッケージを検索し、削除してください。
# rmmod nvidia_uvm
# rmmod nvidia
# rpm -e ccur-nvidia-cuda-6.5.14-1.20150324.x86_64
# rpm -e ccur-nvidia-glx-346-35.20150324.x86_64
(6) Nvidia社公式サイトからダウンロードした、Nvidiaデバイスドライバ(352.79以上のrunファイル)をインストールしてください
注意：下記CUDA8をインストールすると同時に、375.26をインストールする方法もあります。
RedHawkに組み込む方法は、
こちらを参照してください。
(必ず作業前に、ccur-config -c -nを行ってください。行わない場合には、以下の作業は失敗します。)
(7) 最後にRedHawk7.2 CUDA7.5開発環境をインストールするか、CUDA8をインストールします。
以下に、その例を示します。
(a) RedHawk 標準 Nvidia CUDA7.5のインストール手順
# rpm -ivh ccur-nvidia-cuda-7.5.18-1.20160309.x86_64.rpm
(b) Nvidia 公式サイトCUDA8のインストール手順
Nvidia 公式サイトからCUDA Toolkit v8.0(cuda_8.0.61_375.26_linux.run)をダウンロードする。
# sh cuda_8.0.61_375.26_linux.run
Logging to /tmp/cuda_install_6455.log
Using more to view the EULA.
End User License Agreement
--------------------------
Preface
-------
The following contains specific license terms and conditions
for four separate NVIDIA products. By accepting this
agreement, you agree to comply with all the terms and
conditions applicable to the specific product(s) included
herein.
NVIDIA CUDA Toolkit
Description
The NVIDIA CUDA Toolkit provides command-line and graphical
tools for building, debugging and optimizing the performance
of applications accelerated by NVIDIA GPUs, runtime and math
libraries, and documentation including programming guides,
Do you accept the previously read EULA?
accept/decline/quit: accept
Install NVIDIA Accelerated Graphics Driver for Linux-x86_64 375.26?
(y)es/(n)o/(q)uit: n (ここで、yを入力すると、GLXドライバ375.26をインストールする)
Install the CUDA 8.0 Toolkit?
(y)es/(n)o/(q)uit: y
Enter Toolkit Location
[ default is /usr/local/cuda-8.0 ]:
Do you want to install a symbolic link at /usr/local/cuda?
(y)es/(n)o/(q)uit: y
Install the CUDA 8.0 Samples?
(y)es/(n)o/(q)uit: y
Enter CUDA Samples Location
[ default is /root ]:
Installing the CUDA Toolkit in /usr/local/cuda-8.0 ...
Missing recommended library: libXmu.so
Installing the CUDA Samples in /root ...
Copying samples to /root/NVIDIA_CUDA-8.0_Samples now...
Finished copying samples.
===========
= Summary =
===========
Driver: Not Selected
Toolkit: Installed in /usr/local/cuda-8.0
Samples: Installed in /root, but missing recommended libraries
Please make sure that
- PATH includes /usr/local/cuda-8.0/bin
- LD_LIBRARY_PATH includes /usr/local/cuda-8.0/lib64, or, add /usr/local/cuda-8.0/lib64 to /etc/ld.so.conf and run ldconfig as root
To uninstall the CUDA Toolkit, run the uninstall script in /usr/local/cuda-8.0/bin
Please see CUDA_Installation_Guide_Linux.pdf in /usr/local/cuda-8.0/doc/pdf for detailed information on setting up CUDA.
***WARNING: Incomplete installation! This installation did not install the CUDA Driver. A driver of version at least 361.00 is required for CUDA 8.0 functionality to work.
To install the driver using this installer, run the following command, replacing with the name of this run file:
sudo .run -silent -driver
Logfile is /tmp/cuda_install_6455.log
polkitのpkexecユーティリティにローカル権限昇格の脆弱性(CVE-2021-4034) (2022.01.28)
-
CVE-2021-4034は2009年5月以降にリリースされた全てのバージョンのpkexecに含まれています。
至急、以下の手順でアップデートを適用するか、このupdates7-polkit.tar.gzを適用してください。
# yum update polkit
または、
# tar xvfz updates7-polkit.tar.gz
# yum localupdate \
polkit-0.112-26.el7_9.1.x86_64.rpm \
polkit-devel-0.112-26.el7_9.1.x86_64.rpm \
polkit-docs-0.112-26.el7_9.1.noarch.rpm
- xdmリモートログインについて
RedHawk7.xにおいて、xdmを利用したリモートログインが出来ない。
原因
gnome3のログインを構成するgdm/gnome3は、リモートXでは動作しません。
対処方法
EPEL リポジトリからlightdmとMATE Desktopをインストールしてください。
# yum install epel-release # yum groups install "MATE Desktop" # yum install lightdm # systemctl disable gdm # systemctl enable lightdm
なお、ネットワークインストールが出来ない環境のお客様は、弊社カスタマーサポートにご連絡ください。
有償で、"MATE Desktop"インストールDVD(lightdmを含む194パッケージ)を作成してお送りいたします。
- RedHawk7.0でのQuadoro M2000/M5000シリーズのサポートについて
RedHawk Linux 7.0の標準添付デバイスドライバでは、マックスウェル世代のGPUはサポートされていません。
このため、RedHawk7.2にアップグレードするか、Nvidia公式サイトから、最新のNvidia GXデバイスドライバをダウンロードし、インストールする必要があります。
RedHawk7.2にアップグレードした場合にインストールされるGLXパッケージは
ccur-nvidia-glx-352-79.20160309.x86_64.rpm
ですが、本パッケージのみをRedHawk7.0にインストールしても、nvidia_uvmデバイスドライバの版がミスマッチし動作しませんのでご注意ください。 すべてのNvidiaGLXドライバには、適合したuvmモジュールが必要です。 ミスマッチを発生している場合には、下記に示す様に、コンソールに警告メッセージが出力されています。
NVRM: API mismatch: the client has the version 352.79, but NVRM: this kernel module has the version 346.35. Please NVRM: make sure that this kernel module and all NVIDIA driver NVRM: components have the same version. NVRM: nvidia_frontend_ioctl: minor 255, module->ioctl failed, error -22
(1) 再起動を行い、下記起動画面で、"e"を入力し、grub2の編集モードに移動してください。
(2) grub2の編集状態で、"linux16 ... LANG=ja_JP.utf8"の後ろに" 1"を追加し、Ctrl-xを入力してください。
(3) メッセージの後に、rootのパスワードを要求されますので、入力してください。
(4) シングルユーザーモード(メインテナンスモード)でログインに成功したら、nvidiaのパッケージをアンインストールします。
(5) 現在インストールされている、Nvidiaドライバと関連のパッケージを検索し、削除してください。
# rmmod nvidia_uvm # rmmod nvidia # rpm -e ccur-nvidia-cuda-6.5.14-1.20150324.x86_64 # rpm -e ccur-nvidia-glx-346-35.20150324.x86_64
(6) Nvidia社公式サイトからダウンロードした、Nvidiaデバイスドライバ(352.79以上のrunファイル)をインストールしてください
注意：下記CUDA8をインストールすると同時に、375.26をインストールする方法もあります。
RedHawkに組み込む方法は、 こちらを参照してください。
(必ず作業前に、ccur-config -c -nを行ってください。行わない場合には、以下の作業は失敗します。)
(7) 最後にRedHawk7.2 CUDA7.5開発環境をインストールするか、CUDA8をインストールします。
以下に、その例を示します。
(a) RedHawk 標準 Nvidia CUDA7.5のインストール手順
(b) Nvidia 公式サイトCUDA8のインストール手順 Nvidia 公式サイトからCUDA Toolkit v8.0# rpm -ivh ccur-nvidia-cuda-7.5.18-1.20160309.x86_64.rpm
(cuda_8.0.61_375.26_linux.run)をダウンロードする。
# sh cuda_8.0.61_375.26_linux.run Logging to /tmp/cuda_install_6455.log Using more to view the EULA. End User License Agreement -------------------------- Preface ------- The following contains specific license terms and conditions for four separate NVIDIA products. By accepting this agreement, you agree to comply with all the terms and conditions applicable to the specific product(s) included herein. NVIDIA CUDA Toolkit Description The NVIDIA CUDA Toolkit provides command-line and graphical tools for building, debugging and optimizing the performance of applications accelerated by NVIDIA GPUs, runtime and math libraries, and documentation including programming guides, Do you accept the previously read EULA? accept/decline/quit: accept Install NVIDIA Accelerated Graphics Driver for Linux-x86_64 375.26? (y)es/(n)o/(q)uit: n (ここで、yを入力すると、GLXドライバ375.26をインストールする) Install the CUDA 8.0 Toolkit? (y)es/(n)o/(q)uit: y Enter Toolkit Location [ default is /usr/local/cuda-8.0 ]: Do you want to install a symbolic link at /usr/local/cuda? (y)es/(n)o/(q)uit: y Install the CUDA 8.0 Samples? (y)es/(n)o/(q)uit: y Enter CUDA Samples Location [ default is /root ]: Installing the CUDA Toolkit in /usr/local/cuda-8.0 ... Missing recommended library: libXmu.so Installing the CUDA Samples in /root ... Copying samples to /root/NVIDIA_CUDA-8.0_Samples now... Finished copying samples. =========== = Summary = =========== Driver: Not Selected Toolkit: Installed in /usr/local/cuda-8.0 Samples: Installed in /root, but missing recommended libraries Please make sure that - PATH includes /usr/local/cuda-8.0/bin - LD_LIBRARY_PATH includes /usr/local/cuda-8.0/lib64, or, add /usr/local/cuda-8.0/lib64 to /etc/ld.so.conf and run ldconfig as root To uninstall the CUDA Toolkit, run the uninstall script in /usr/local/cuda-8.0/bin Please see CUDA_Installation_Guide_Linux.pdf in /usr/local/cuda-8.0/doc/pdf for detailed information on setting up CUDA. ***WARNING: Incomplete installation! This installation did not install the CUDA Driver. A driver of version at least 361.00 is required for CUDA 8.0 functionality to work. To install the driver using this installer, run the following command, replacingwith the name of this run file: sudo .run -silent -driver Logfile is /tmp/cuda_install_6455.log
![[back]](images/back.gif){kind=small}