Christophe T.

Ingénieur système Linux

Expérience et méthodes en infrastructure Linux ou hébergements Web stables et fonctionnels.

Le marchand de sable n’a pas réussi à vous endormir ? 😩

Ne cherchez plus pendant des heures des bouts de tutoriels hasardeux ou de l’aide dans des forums pour débutants, je vous apporte une expérience (plus de 25 ans) et des méthodes en infogérance de serveurs d’hébergement web.

Un bug grave dans la mise à jour vers Debian 12.3

Les conseils privés de Christophe Ti

(réservé aux personnes intéressées)

Quelles sont les mystérieuses techniques que j’utilise pour mettre en œuvre un serveur Linux Debian (ou hébergement web), fiable, performant et sécurisé, sans devoir monter la garde jour et nuit ?
(pour le savoir, inscris-toi dans le formulaire ci-contre)

Ce samedi 9 décembre à 15h09 a été publié une alerte concernant la mise à jour mineure de Debian 12 vers la 12.3.

Un bug est apparu dans le kernel linux produit par le package linux-image-cloud-amd64 version 6.1.64-1.

Surtout ne mettez pas à jour ou ne redémarrez pas votre serveur si vous utilisez le système de fichier ext4 !

Le fichier installé par cette mise à jour est /boot/vmlinuz-6.1.0-14-cloud-amd64.

Voici comment annuler un reboot automatique programmé par le package unattended-upgrades :

				
					shutdown -c
				
			

Pour revenir à la version précédente du package linux-image-cloud-amd64, il faut créer un fichier /etc/apt/preferences.d/bugkernel.pref avec ceci dedans :

				
					Explanation: apt: 0bugkernel
Package: linux-image-cloud-amd64
Pin: version 6.1.64-1
Pin-Priority: -1

Explanation: apt: 1newkernel
Package: linux-image-cloud-amd64
Pin: release a=a=*
Pin-Priority: 1001
				
			

Et ensuite vous tapez cette commande :

				
					apt update
apt install linux-image-cloud-amd64
				
			

Il faut aussi supprimer le package du noyau problématique :

				
					apt remove linux-image-6.1.0-14-cloud-amd64
				
			

Le prochain package corrigé sera la version 6.1.66.

Quelle est la mystérieuse ingénierie qui me permet d'obtenir un serveur Linux fiable et performant, sans devoir monter la garde jour et nuit ?