Update von Apache 2.0.49 (Suse) und generelle Frage

[sanni]

Mein erster Beitrag, Hallo!

Bei uns läuft ein 1und1 Root Server mit Suse 9.1 und der Standardinstallation Apache 2.0.49

Inzwischen gibt es ja diverse Patches und Bugfixes, z.B. gegen Http Request Smuggeling attacks die mir beim online update in YAST als Security fixes angezeigt werden.

Meine einfache Frage: Kann ich das Update bedenkenlos über YAST/YOU installieren? Oder kann es Probleme geben?


Meine generelle Frage:
Wenn Sicherheitlücken in neueren Apache Version (als meine 2.0.49) auftreten wie diese hier
http://www.heise.de/newsticker/meldung/5113
heisst es die nächsten Tage, dass in einer neuen aktuelleren Version 2.0.xx die Schwachstelle beseitigt ist.
Bedeutet das ich MUSS die neuer Version downloaden und kompilieren um Apache sicher zu machen?
Oder werden gleichzeitig auch Security Fixes für ältere Versionen (über YOU) bereit gestellt, die ich nur installieren muss?


Freue mich über jeden Antwort!
Sanni

 

[Huschi]

Mein erster Beitrag, Hallo!

Na denn: willkommen an Board.

Kann ich das Update bedenkenlos über YAST/YOU installieren?

Ja.

Bedeutet das ich MUSS die neuer Version downloaden und kompilieren um Apache sicher zu machen?

Jein.
Wenn Du echt kritische Dinge auf Deinem Server hast, dann JA.
Ansonsten kannst Du warten, bis es eine Suse-Update gibt.
Suse 9.1 ist noch voll supported. D.h. es wird weiterhin Security-Updates dazu geben.

huschi.

 

[sanni]

Hallo Huschi,
danke für die Antwort!

Ansonsten kannst Du warten, bis es eine Suse-Update gibt.
Suse 9.1 ist noch voll supported. D.h. es wird weiterhin Security-Updates dazu geben.

Also werden alle "Löcher" die mit neuen Versionen ausgemerzt sind, mit Security-Updates für altere Versionen gefixt?

Ich muss dann halt die paar Tage warten, bis suse den Fix/Patch über YAST/YOU anbietet, richtig?

Sanni

 

[Huschi]

Also werden alle "Löcher" die mit neuen Versionen ausgemerzt sind, mit Security-Updates für altere Versionen gefixt?

i.d.R. ja.

Ich muss dann halt die paar Tage warten, bis suse den Fix/Patch über YAST/YOU anbietet, richtig?

Das kann nur leider auch mal einige Wochen/Monate dauern...

huschi.