内核升级闰秒漏洞

关于获得正确的软件包：红帽更新提供给他们的付费客户，当前的订阅持有人，并可以访问https://access.redhat.com/如果yum未configuration您的订阅和/或排除/缺less更新频道。

如果你没有当前的订阅，也不想得到一个，build议的方法是去CentOS的路由，它是从Red Hat衍生出来的，二进制兼容的。

无论推荐的方法当然是定期修补你的环境。

RHEL 6.1是一个RHEL 6系统，自2011年以来一直没有进行过修补，所以与其他一切相比，这个补丁是一个非常有趣的开始失眠的系统。

由于主要 Red Hat版本中完整的二进制和ABI兼容性 ，并且或多或less地返回移植 ，唯一的原因是大多数不能维持大致当前的修补程序级别的有效原因是对特定内核程序包的依赖。 显然这不是你的问题。

红帽还有两个logging的变通办法 ，可以让你或多或less地忽略实际的闰秒，而是慢慢地转动时钟。

• 停止ntpd
• 运行ntptime -s 0重置内核状态
• 运行ntptime并validation它不在状态行上打印INS或DEL
• 现在运行系统，在闰秒内没有ntp活动
• 在未来的某个时候，你可能想要再次与世界其他地方的系统时间观念同步

或者：

• 停止ntpd
• 事先运行ntptime -s 0 -f 0来重置内核的状态和频率
• 使用-x选项configurationntp（ntp slew模式）
• 启动ntpd（现在处于回滚模式），让它在闰秒中运行 。