Différences entre versions de « Serveur GNU/Linux »

Version du 7 juin 2007 à 12:23

Installation Automatisée
Sous-système Debian
Miroir Debian
Equivs: passer outre les dépendances Debian
http://www.sfritsch.de/debian/list-bts-security: lister les failles de sécurité en cours de correction pour les paquets stable installés. Debian peut mettre plusieurs semaines à mettre à jour une faille de sécurité, il peut être nécessaire de faire les choses soi-même pour les paquets sensibles.
Backports
Mise à jour Debian Etch: passer de Sarge à Etch
Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer
- secpack: cron + apt-check-security-sigs
- apticron: envoi un mail quand un paquet n'est pas à jour (avec apt-listchanges); pré-télécharge les nouveaux paquets
- apt-cron: plutôt fait pour update que upgrade
  - article
  - cron-apt-update: pour envoyer une simulation de la mise à jour par e-mail
- tiger: chercher les paquets vulnérables via les DSA
- voir aussi Securing Debian Manual - Before the compromise
- voir aussi sur debmaintenance

Le projet debmaintenance sur Savannah héberge des scripts de Cliss XXI à visée d'automatisation.

@@ Ligne 1 : / Ligne 1 : @@
 == Outils ==
+* [[Émulation]]: pour tester vos serveurs avant de passer "en prod".
 * [[grsecurity]]
 * [[SPIP]]: mises à jour, migration vers SPIP Eva...