Ubuntu-fr

philpep-tlse

Compiler son kernel, root ou pas root ?

Salut, je suis novice dans la compilations des kernel...

Après en avoir compilé quelques uns (pas sans mal mais avec beaucoup d'optimisation) je me lance dans la compilation d'un kernel de kernel.org...
Donc j'ai quelques questions :

-J'ai lu qu'il n'était pas conseillé de compiler (avec make-kpkg pour faire un paquet *.deb) en tand que root... Est ce que quelqu'un peut confirmer ?
-Si je copie mon .config de debian pour un kernel de kernel.org ça va pas être terrible je pense donc comment approcher le mieux mon kernel de debian (qui est pas mal optimisé). make oldconfig ?
-Une question qui rejoint la précédente : quels sont ces fameux patch qu'appliquent toutes les distributions sur leur kernels ?

http://ashgenesis.debian-fr.net/tutorial/kernel/ : c'est le tuto que j'utilise... Y'a pas de raisons que ça ne marche pas avec un kernel de kernel.org ?

Je suis avide d'astuces que vous utilisez pour vous faciliter la vie donc n'hésiter pas à participer même si ça n'a rien à voir...

---

le "lol" est aux boulets ce que le ";" est aux programmeurs
blog | Wiki Fvwm | Essayez le Window Manager From Scatch | Topic WMFS

JBF

Re : Compiler son kernel, root ou pas root ?

Bonjour,

quel intérêt cela pourrait-il avoir de compiler en tant que root ?

JBF

---

LibreOffice : https://fr.libreoffice.org/ (téléchargement, documentation, FAQ, assistance, contribuer, ...)
Aide pour LibreOffice par la communauté francophone : https://ask.libreoffice.org/fr/

Karl_le_rouge

Re : Compiler son kernel, root ou pas root ?

1. oui.
2. aucun problème à utiliser make oldconfig
3. récupére-les sur le paquet source.

philpep-tlse

Re : Compiler son kernel, root ou pas root ?

Merci...
En fait j'ai un programme qui ne peut marcher que pour un kenel non patché.

Mais si je lis les patch de debian je ne vais rien comprendre. Par contre si quelqu'un pourrait me dire a peu près de quoi il s'agit ça serait pas mal.

---

le "lol" est aux boulets ce que le ";" est aux programmeurs
blog | Wiki Fvwm | Essayez le Window Manager From Scatch | Topic WMFS

Link31

Re : Compiler son kernel, root ou pas root ?

quel intérêt cela pourrait-il avoir de compiler en tant que root ?

Avoir un /usr/src/linux qui appartient à root, et ainsi éviter qu'un éventuel rootkit s'installe dans les sources du noyau.

Oui, je sais, c'est de la paranoïa...
... mais la paranoïa saibien.

JBF

Re : Compiler son kernel, root ou pas root ?

Bonsoir,

peux-tu détailler le mécanisme, parce que là franchement je ne comprends pas.

JBF

---

LibreOffice : https://fr.libreoffice.org/ (téléchargement, documentation, FAQ, assistance, contribuer, ...)
Aide pour LibreOffice par la communauté francophone : https://ask.libreoffice.org/fr/

Link31

Re : Compiler son kernel, root ou pas root ?

Bah si les sources du noyau sont dans ton répertoire personnel (avec tes droits), et que ton compte utilisateur est hacké, le pirate peut tout à fait rajouter un appel système setroot() pour passer instantanément en root (une backdoor). Ce code deviendra partie intégrante de ton système la prochaine fois que tu recompileras ton noyau à partir de ces sources, à moins que tu ne t'en aperçoives.

Karl_le_rouge

Re : Compiler son kernel, root ou pas root ?

Parce que compiler en root c'est plus malin peut-être ?
Ton compte utilisateur n'est pas plus facile à pirater que ton compte super-utilisateur, donc ton histoire de sources bidonnées, à la trappe ...
Par contre quand tu compiles en root, tu donnes les "pleins pouvoirs" aux scripts de compilation, foutre un rm -rf dans un makefile un peu touffu n'est pas compliqué.

Si compiler en root était aussi sûr explique pourquoi aucune distribution ne compile ses paquets en root que ce soit Debian, Fedora ou OpenSuSE ? (elles utilisent toutes des chroots utilisateurs)

0xdeadbeef

Re : Compiler son kernel, root ou pas root ?

Bah il suffit de s'ajouter au groupe src. Il me semble que c'est fait pour ça, non?

En principe ça octroie la permission de décompresser les sources d'un noyau dans /usr/src puis de le compiler.

Puis utiliser fakeroot quand c'est nécessaire.

Il y a toute la doc qu'il faut, je comprends pas trop où se situe le malaise

En revanche ce qui m'a toujours gêné pour un build de noyau, c'est plutôt la config. Avec la multitude de flags qu'il faut comprendre un minimum avant de pouvoir faire un écrêmage, il y a toujours l'angoisse de déclencher un effet de bord quelque part.
Mais bon, ça ne concerne que moi

Pour calmer ce genre de flip: forum gentoo, et éventuellement google

Link31

Re : Compiler son kernel, root ou pas root ?

Ton compte utilisateur n'est pas plus facile à pirater que ton compte super-utilisateur, donc ton histoire de sources bidonnées, à la trappe ...

Réfléchis un peu... dans l'autre sens. Si le compte root n'était pas plus difficile à pirater que n'importe quel compte utilisateur, alors les pirates n'auraient pas besoin de rootkits...

Par contre quand tu compiles en root, tu donnes les "pleins pouvoirs" aux scripts de compilation, foutre un rm -rf dans un makefile un peu touffu n'est pas compliqué.

Si, puisque justement le Makefile, comme les autres fichiers sources, est protégé contre ce genre de chose grâce aux droits UNIX.

Et comme je vérifie le checksum des archives des noyaux que je télécharge, et que je fais confiance à kernel.org (il faut bien faire confiance à quelqu'un à un moment ou un autre), je ne crains pas ce genre de chose.

Si compiler en root était aussi sûr explique pourquoi aucune distribution ne compile ses paquets en root que ce soit Debian, Fedora ou OpenSuSE ? (elles utilisent toutes des chroots utilisateurs)

Parce que tous les Makefiles et tous les scripts de compilation ne sont pas d'aussi bonne qualité que ceux de kernel.org...

Dernière modification par Link31 (Le 26/02/2008, à 16:39)