Sicherheitspaptches für RH9 autom. einspielen

[SvenH]

Hallo Zusammen,

wie kann ich auf meinem vServer aktuelle Sicherheitspatches für RH9 einspielen, damit ich up-to-date bin?
Unter Debian kann ich das ja mit apt-get update

aber wie funzt das mit RH aufm vServer?

Gruß
Sven

 

[miko93]

guckstu hier:

vServer update mit Apt-RPM

Hallo, habe seit kurzem einen vServer bei S4Y (bin bis jetzt ganz zufrieden). Um das System (RH) auf den neuesten Stand zu bringen, benutze ich Apt-RPM (http://apt.42h.de/). Also das rpm hochgeladen, installiert, und mit "apt-get upgrade" aktualisiert. Das hat wohl auch ganz gut geklappt...

serversupportforum.de

Wie im weiteren Verlauf dargestellt, ist das für vServer aber wohl nicht zu empfehlen. Ich mach es daher auch nicht mehr. Nur "manuell", wenn z.B. ein neuer Apache wegen security issues 'rauskommt...

 

[Huschi]

Unter Debian kann ich das ja mit apt-get update

Das glaub ich nicht...
Du meinst wohl eher 'apt-get upgrade'.

huschi.

 

[SvenH]

mhh.

also,

laut Dokumentation, erst "apt-get update" und dann "apt-get upgarde"
Hatte es halt verkürzt

 

[Huschi]

erst "apt-get update" und dann "apt-get upgarde"

Nur der Vollständigkeithalber:
'apt-get update' holt sich die aktuellen Listen aller verfügbaren Packete.
'apt-get upgrade' macht das System-Upgrade.

Auch wenn die Befehle etwas grundverschiedenes machen, so gehören sie dennoch immer zusammen.

Zu Deiner Frage:
Für RedHat/Fedora gibt es ein apt-RPM. Das funktioniert genauso wie das Debian apt-get. Es gelten lediglich die Einschränkungen durch das RPM-Format im Vergleich zum deb.

huschi.

 

[Subby]

Wie sieht es bei den anderen momentan verfügbaren Distributionen bei s4y mit automatisierten Security-Fixes aus?

 

[Huschi]

Bei SuSE nimmt man 'yast' oder automatisiert: 'you'

RH wurde oben genannt. Bzw. es gibt immer noch das uptodate per RHN die nötigen updates.

Soetwas Ähnliches gibt es auch bei Fedora (welches aus RH entstand). Den genauen Namen weiß ich aber gerade nicht.

PS:
Alle automatischen Updates empfehlen sich meines Wissens nicht für vServer, da dort evtl. die virtuellen Treiber überschrieben werden.

PPS:
Unter Linux sollte man nicht dem selben Update-Wahn wie unter Windows verfallen! Hier gilt überwiegend 'never change a running system'. Lediglich wirklich wichtige Updates/Patches wie z.B. für SSL, openSSH, Apache etc. reichen um ein sicheres System zu halten.
Daraus resultiert natürlich: Wie erfährt man von diesen wichtigen Updates?
Indem man hier im Board fleissig mitließt...

huschi.