Product SiteDocumentation Site

8.10.6. Einen Kernel-Patch anwenden

Einige Leistungsmerkmale sind im Standardkernel nicht enthalten, da sie entweder noch nicht ausgereift sind, oder da es Meinungsverschiedenheiten zwischen dem Entwickler des Quellcodes und den Kernelbetreuern gibt. Solche Merkmale können als Patches verbreitet werden, die dann jeder auf die Kernelquellen anwenden kann.
Debian verbreitet einige dieser Patches in den Paketen linux-patch-* und kernel-patch-* (zum Beispiel linux-patch-grsecurity2, das einige der Sicherheitsrichtlinien des Kernels verschärft). Diese Pakete installieren Dateien in das Verzeichnis /usr/src/kernel-patches/.
Um einen oder mehrere dieser installierten Patches anzuwenden, rufen Sie den Befehl patch im Quellenverzeichnis auf und beginnen dann wie oben beschrieben mit der Kompilierung des Kernels. 
$ cd ~/kernel/linux-source-2.6.32
$ fakeroot make-kpkg clean
$ zcat /usr/src/kernel-patches/diffs/grsecurity2/grsecurity-2.1.14-2.6.32.13-201005151340.patch.gz | patch -p1
$ fakeroot make-kpkg --append-to-version -grsec --revision 1 --initrd kernel-image
$ ls ../*.deb
../linux-image-2.6.32-falcot_1_i386.deb
../qc-usb-modules-2.6.32-falcot_0.6.6-7+1_i386.deb
../linux-image-2.6.32-grsec_1_i386.deb
HINWEIS make-kpkg --added-patches
Bis zu Lenny konnte make-kpkg einen oder mehrere Patches während der Kompilierung des Kernels direkt anwenden, womit das manuelle Einfügen und Entfernen von Patches mit einer Befehlszeilenoption (in unserem Beispiel --added-patches grsecurity2) ersetzt werden konnte. Dieses Merkmal ist aus der aktuellen Version in Squeeze entfernt worden, da es angesichts der großen Vielfalt möglicher Situationen zu fehleranfällig war. In einfachen Fällen mit einem einzelnen Patch kann dieser von Hand angewendet werden. In Situationen mit einer komplexen Kombination von Patches ist es dagegen vorzuziehen, ein Versionsverwaltungssystem wie Git zu benutzen, das diese Aufgabe erleichtert (vor allem auch, weil die Patches im Allgemeinen von ihren Autoren auf diese Weise verbreitet werden).
Beachten Sie, dass ein bestimmter Patch nicht unbedingt mit jeder Kernelversion funktioniert; patch kann scheitern, wenn sie auf die Kernelquellen angewendet werden. Dann wird eine Fehlermeldung mit Einzelheiten zu diesem Fehlschlag angezeigt; in diesem Fall sollten Sie in der Dokumentation nachsehen, die im Debian-Paket des Patches zur Verfügung steht (im Verzeichnis /usr/share/doc/linux-patch-*/). Meistens gibt der Betreuer dort an, für welche Kernelversionen sein Patch gedacht ist.