Linux-Kernel 4.x - Sicher zu betreiben?

[Don_2020]

Was haltetIhr von einem System das noch auf dem Linux-Kernel 4.x aufbaut.
Kann man so ein System noch icher betreiben?
Ich habe da so meine Zweifel.

 

[Autokiller677]

Kommt drauf an. Ohne Internet? Wahrscheinlich schon.

Aber die viel größere Frage ist: wieso kein Update?

 

[kartoffelpü]

Ohne Anschluss ans Internet: klar (so wie jedes alte OS)

 

[nusre]

Kommt eher auf die genaue Version an.

https://en.wikipedia.org/wiki/Linux...t=4.x.y[edit]-,Version,-Original release date

Nicht alle Versionen sind schon ausgelaufen.

 

[Tornhoof]

Wenn du Redhat Enterprise Linux 8 nutzt und nen aktiven Wartungsvertrag mit entsprechenden Kernel Updates bekommst, dann schon.

 

[Don_2020]

Nee mit Internet!

Ist ein System mit Kernel 4.x noch sicher zu betreiben?
Aktuell geht es um ein System mit Kernel 4.4.302.
Auf der Seite https://lwn.net/Articles/883684/ wird der Kernel mit END-OF-LIFE bezeichnet.

 

[drake23]

Man braucht eine distribution, die dafür noch Support anbietet. Laut kernel.org gibt es zumindest seitens Linux Entwickler keinen LTS 4er mehr

 

[NameHere]

Ist ein System mit Kernel 4.x noch sicher zu betreiben?
Aktuell geht es um ein System mit Kernel 4.4.302.

Willst du uns noch paar Infos zum System geben? Warum bist du an den Kerner 4.X gebunden?

 

[tomgit]

Die Frage ist doch, ob das System sicher genug ist um potenzielle Kernel-Level Vulnerabilities zu mitigieren.

Ansonsten wäre die wichtigere Frage eher, warum man auf Kernel 4.4 setzen muss.

 

[Don_2020]

Es geht um eine DSM.

 

[stefan92x]

Also Synology? Dann gilt: Solange Synology für deine Version noch Updates anbietet ist das ok, wenn nicht, dann besser nicht.

 

[kartoffelpü]

Es geht um eine DSM.

Welchen Dienst benötigst du aus dem Internet? Wenn der entsprechende Service (z.B. Webserver) auch nicht mehr gepatcht wird, würde ein aktueller Kernel auch nichts bringen.
VPN davorschalten und Dienste des NAS nur darüber verfügbar machen.

 

[JumpingCat]

Es geht um eine DSM.

Und jetzt nochmal mehr Details. DSM welche Version auf welcher Synology Hardware?

 

[thuering]

Wenn das NAS keine Dienste nach außen hin anbietet, passt das schon. Braucht man keine Paranoia schieben.

 

[guzzisti]

Kernel ist bei so einem System ja nur eine Baustelle - auf welchen Stand sind denn die übrigen Softwarekomponenten?
Wenn da seit Jahren keine Updates mehr kommen von Synology dann ist das Gesamtsystem nicht mehr sicher - egal welcher Kernel da läuft.

 

[oicfar]

Was haltetIhr von einem System das noch auf dem Linux-Kernel 4.x aufbaut.

Synology läuft mit 4.4.302+

Ich habe da so meine Zweifel.

Wieso?