솔라리스 패스워드 암호 알고리즘

 뉴딜코리아 홈페이지 

☞ 패스워드 암호화 알고리즘을 sha256 이상으로 변경 필요
 
 
Step 1. Solaris 10 U6 이후 부터 적용
 
# cat /etc/release
                       Solaris 10 8/07 s10s_u4wos_12b SPARC
           Copyright 2007 Sun Microsystems, Inc.  All Rights Reserved.
                        Use is subject to license terms.
                            Assembled 16 August 2007
 
※ U6 이전일 경우 140905-02 패치를 적용해 준다
 
# showrev
Hostname:
Hostid:
Release: 5.10
Kernel architecture: sun4u
Application architecture: sparc
Hardware provider: Oracle Corporation
Domain:
Kernel version: SunOS 5.10 Generic_147440-09
 

Step 2. 적용 가능한 알고리즘

# cat /etc/security/crypt.conf
 
# Copyright 2008 Sun Microsystems, Inc.  All rights reserved.
# Use is subject to license terms.
#
#ident  "@(#)crypt.conf 1.2     08/05/14 SMI"
#
# The algorithm name __unix__ is reserved.
 
1       crypt_bsdmd5.so.1
2a      crypt_bsdbf.so.1
md5     crypt_sunmd5.so.1
5       crypt_sha256.so.1
6       crypt_sha512.so.1 
 
Step 3. 알고리즘 적용
 
# cat /etc/security/policy.conf
 
CRYPT_ALGORITHMS_ALLOW=1,2a,md5,5,6
CRYPT_DEFAULT=5
 
 
Step 4. 암호화 적용 확인
 
# cat /etc/shadow
UserID:$sha256$WWPosyC1$$heOphUzdBSUGdktGO98EQ/:15540::84::::

암호화 & Key관리 솔루션 공급사

뉴딜코리아 솔루션사업부 (070-7867-3721, ismsbok@gmail.com)

 뉴딜코리아 홈페이지 

리눅스 커널 4.10 공개 (2017.02.19)

리눅스의 보스 리누즈 토발즈(Linus Torvalds)가 리눅스 커널 4.10을 19일(일) 공개했다.

가장 큰 규모의 커밋 수를 자랑했던 4.9 릴리즈에 따라 예상되었던 4.10 규모에 비해 이번 릴리즈도 무려 13,000 커밋(머지 수 제외)의 결과물이다.

[요약]

Summary: This release adds support for virtualized GPUs, a new 'perf c2c' tool for cacheline contention analysis in NUMA systems, a new 'perf sched timehist' command for a detailed history of task scheduling, improved writeback management that should make the system more responsive under heavy writing load, a new hybrid block polling method that uses less CPU than pure polling, support for ARM devices such as the Nexus 5 & 6 or Allwinner A64, a feature that allows to attach eBPF programs to cgroups, an experimental MD RAID5 writeback cache, support for Intel Cache Allocation Technology, and many other improvements and new drivers.

- GPU 가상화 지원
- 새로운 캐시라인 경합(충돌) 분석 도구 'perf c2c' 포함
- 작업 스케쥴링의 자세한 내역에 대한 'perf sched   timehist' 명령 추가
- 향상된 Writeback 관리 기능
- hybrid block 폴링(polling) 방식으로 pure polling 보다 CPU 사용량 낮춤
- Nexus 5 & 6 또는 Allwinner A64와 같은 ARM 장치 지원
- eBPF 프로그램을 cgroup에 연결할 수있는 기능
- experimental MD RAID5 writeback cache 추가
- 인텔 캐시 할당 기술 지원
- 기타 많은 개선 사항 및 새로운 드라이버 추가

리눅스 커널 4.10 발표문: http://lkml.iu.edu/hypermail/linux/kernel/1702.2/02069.html

                                 https://kernelnewbies.org/Linux_4.10

리눅스 온라인 강의 참고 사이트 : http://edu.lug.or.kr/online_linux.php

리눅스 커널 4.6 공개 new features in Linux 4.6 kernel

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2447

 

The new features in Linux 4.6 kernel

- Linux 4.6 kernel은 -

＊ 올위너(Allwinner), LG, 퀄컴, 브로드컴 등 총 13개 SoC(System on a Chip)에 대한 향상된 기능을 제공

＊ 와이파이 라우터와 넥서스 7 스마트폰, 라즈베리 파이 나노컴퓨터에 대한 지원

＊ 시냅틱 기기용 네이티브 프로토콜인 RMI4를 지원 (터치스크린에 대한 지원이 강화)

＊ 64비트 ARM 아키텍처를 위한 추가 기능과 향상된 성능을 제공

＊ 바이너리용 반 정밀 부동 소수점 형식도 지원

＊ 인텔 메모리 보호키 지원

＊ USB 3.1 SuperSpeedPlus(10Gbps) 지원

＊ 새로운 분산 파일 시스템인 OrangeFS 지원

＊ 802.1AE 맥 수준에서의 암호화

＊ dma-buf: CPU와 GPU간의 캐쉬 일관성 관리를 위한 새로운 입출력 조절

In the form of big changes coming to kernel, Linux 4.6 brings the full support for the USB 3.1 SuperSpeed Plus protocol, giving you the transfer speeds of up to 10Gbps, compared to 5Gbps speed of USB 3 and 480mbps speed of USB 2.0.

The other big features coming to Linux is the support for OrangeFS distributed file system along with the support for Intel Memory protection keys and improvements of the Out Of Memory task killer.

To make the open-source AMD graphics driver stack more stable, various AMDGPU and Radeon improvements have been made.

Linux 4.6 kernel release also bring the 3D/acceleration support for NVIDIA GeForce GTX 900 “Maxwell”. Please note that it’s just an initial support and it doesn’t bring any re-clocking support.

With the new Kernel Connection Multiplexor (KCM) technology, networking has also got a boost with an ability to use TCP to send and receive application protocol messages.

With the new driver changes, Dell and Alienware laptops, including Dell XPS 13 Skylake, are now better supported.

Othe changes in Linux 4.6 kernel include 802.1AE MAC-level encryption support, BATMAN V protocol support, pNFS SCSI layout support, and online inode checker for the OCFS2file system

- 리눅스 4.6 커널 다운로드- https://www.kernel.org/


- 참고사이드 -
http://kernelnewbies.org/Linux_4.6#head-0a5f58e65aaa7f37e57e4ee18a157ef70b107927
http://www.mobipicker.com/find-new-linux-4-6-additions/
http://www.phoronix.com/scan.php?page=news_item&px=Linux-4.6-Features-So-Far
https://www.linux.com/news/greg-kh-update-linux-kernel-46-next-week-new-security-features

glibc 취약점 보안 업데이트 권고

 카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
 http://cafe.naver.com/rapid7/2174

glibc 취약점 보안 업데이트 권고

□ 개요
o 구글 온라인 시큐리티 연구팀에서는 리눅스 GNU C 라이브러리(glibc)에서 원격코드 실행이 가능한 취약점(CVE-2015-7547)을 발견함

※ CVE-2015-7547는 glibc의 getaddrinfo 함수에서 발생하는 버퍼오버플로우 취약점

 o 낮은 버전 사용자는 시스템 임의코드 실행 등에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고

□ 해당 시스템
o 영향을 받는 시스템
- GNU glibc 2.9 이후 버전을 사용하는 시스템

□ 해결 방안
o 해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참조하여 보안업데이트 수행
- CentOS [1]
- Debian [2]
- Redhat [3]
- Ubuntu [4]
- Suse [5]

□ 용어 설명
o GNU C 라이브러리(glibc) : 리눅스 계열 운영체제에서 C언어로 작성된 실행파일들이 동작하기 위해 공통적으로 사용하는 기능을 쉽게 이용할 수 있도록 묶어 놓은 소프트웨어 집합

□ glibc 취약점점검 및 대응지원

------------------------------------------------------

뉴딜코리아 컨설팅팀 / 070-7867-3721 / ismsbok@gmail.com
---------------------------------------------------------------

[참고사이트]
[1] https://www.centos.org/forums/viewforum.php?f=17
[2] https://security-tracker.debian.org/tracker/CVE-2015-7547
[3] https://access.redhat.com/security/cve/cve-2015-7547
[4] http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-7547.html
[5] https://www.suse.com/security/cve/CVE-2015-7547.html

CVE-2015-7547

www.suse.com