的 1) 强> 修补版的glibc肯定已经在数千台机器上运行。除了解决漏洞之外,不应该有其他明显的影响
的 2) 强> 是的,如果您通过yum更新glibc并在之后重新启动就足够了
的 3) 强> 您不需要分步指南,因为更新非常简单。只需通过包管理器更新glibc,例如yum和reboot。
从理论上讲,也可以不重新启动所有链接到glibc的应用程序。但实际上,它是如此常用的库,只需重新启动整个机器就容易多了。
正如谢恩所说: https://serverfault.com/questions/663499/linux-glibc-versions-2-18-and-older-vulnerability
有没有人试图修补他们的系统来解决这个漏洞?这个补丁对运行的Linux平台/应用程序的影响是什么?
运行应用程序将继续使用旧版本,直到它们重新启动 - 只是安装补丁不会产生任何影响。这就是为什么最好只是平稳重启。
如果我只是通过yum升级来升级glibc二进制文件,我认为我不会好的。
对 - 只进行升级会使正在运行的应用程序处于易受攻击的代码中。
我在哪里可以找到解决此问题的分步指南。
就在这里,为什么不呢:
yum update "glibc*"
reboot