fiasko's home page Debian Kernel Repository

| Deutsch | English

Linux Kernel 2.4.31 mit Netfilter Erweiterungen

Verwendung

• Grsecurity:

  Siehe Grsecurity Erweiterung.

• iptables:

  Für diesen Kernel wird das gepatchte iptables Paket iptables-fiasko-nf benötigt. Das iptables Programm aus diesem Paket ist dabei nicht kompatibel mit ungepatchten Kernel.

• LZS Kompression

  Um das isdn_lzscomp Modul zu verwenden muß es von Hand (bzw. in /etc/modules eintragen) geladen werden. Der Parameter comp gibt dabei den Kompressionsgrad an (aus dem Modul Quellcode):

  	    /*
  	     * Values for comp:
  	     * 0 - do no compression at all, send uncompressed
  	     * 1 - do absolute minimal compression (somewhat fast)
  	     * ...
  	     * 8 - do optimal compression (heavy but still useable)
  	     * 9 - do ultimate compression (chews up nonsense amounts of CPU time)
  	     */
  	

  Beim Herstellen der Online-Verbindung meldet dann der ipppd das dieses Modul gefunden wurde. Damit es auch verwendet wird muß in /etc/isdn/ipppd.ipppX die Zeile nolzs auskommentiert bzw. durch z.B. folgende Zeile ersetzt werden:

  	    lzs 1:4
  	

• CryptoAPI's Cryptoloop Module

  Zur Verwendung von cryptoloop braucht man eine aktuelle Version (>=2.12) von mount. Mount kommt aus dem Quellpaket util-linux. Aktuelle Versionen findet man z.B. auf http://www.backports.org/.

  Zur Verwendung von verschlüsselten Swap-Partitionen/-Datei kann das cryptoswap Paket verwendet werden.

Konfigurationen

Es gibt die beiden Basiskonfiguration für i486:

• ide
• scsi

Darauf aufbauend werden durch Patchs folgende Konfigurationen zum Kernelbau erstellt:

• athlon
• athlon-smp
• athlon64
• i486
• k5
• k6-1+2+3
• pentium
• pentium-ii
• pentium-ii-smp
• pentium-iii
• pentium-iii-smp
• pentium-iv
• pentium-mmx
• pentium-mmx-smp

Gebaut werden immer die kernel-header und kernel-image Packete. Ihre Namen setzen sich dann nach dem Schema: kernel-image-2.4.31-fiasko-nf-(ide|scsi)-(athlon|i486|...) zusammen.

Die gepatchten Kernel-Quellen gibt es im Packet kernel-source-2.4.31-fiasko-nf, die Kernel-Dokumentation in kernel-doc-2.4.31-fiasko-nf.

Des weiteren werden folgende Kernel Module gebaut (einige davon sind in non-free zu finden):

• acerhk-modules - Treiber für Sondertasten von ACER Travelmate und anderen Laptops
• acx100 - Beta Treiber für den TI acx100 Chipset von manchen 802.11b+ Karten (z.B. D-Link DWL-650+, USR, Pheenet)
• at76c503a - Treiber für auf Atmel AT76C503A basierende USB WLAN Adapter
• alsa - Advanced Linux Sound Architecture (Treiber)
• cdemu - CDemu Treiber Modul
• dlkfet - D-Link DFE-530TX PCI Fast Ethernet NIC Modul
• dvb-driver - Treiber für Fujitsu Siemens DVB Karten
• fritz-classic - AVM Fritz!CARD Classic Modul
• fritz-pci - AVM Fritz!CARD PCI Modul
• fritz-pnp - AVM Fritz!CARD PnP Modul
• fritz-xusb - AVM Fritz!X USB Modul
• linux-wlan-ng - Wireless Prism2 Karten (CS,PCI,USB) Module
• lirc - Linux Infra-red Remote Control Module
• lm-sensors - Module zum Auslesen von Temperatur/Spannung/Lüfter Sensoren
• nvidia - NVidia Grafikkarten Modul
• subfs-2.4 - submountd-2.4 Modul
• vloopback - V4L Modul für Video Pipes
• wavelan2 - Agere Systems ORiNOCO PC Card Modul

Die Packetnamen setzen sich dann nach dem Schema: <modules-name>-modules-2.4.31-fiasko-nf-(ide|scsi)-(athlon|i486|...) zusammen.

15.09.05, Thomas Liske n/a