URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/mis-a-jour-automatique-vps-debian-faille-de-securite Title: Mis à jour automatique VPS Debian, faille de sécurité ? Authors: SaintGermain Date: 2014年04月29日T20:59:52+02:00 License: CC By-SA Tags: debian, sécurité, hébergement, vps et heartbleed Score: 0 Bonjour, Suite à quelques commentaires postés dans les forums j'essaye en ce moment le principe de [VPS](https://fr.wikipedia.org/wiki/Serveur_d%C3%A9di%C3%A9_virtuel) avec Iniz : * http://openvz.io/ * http://iniz.com/ Je suis donc parti sur une VM Debian Wheezy et j'ai regardé un peu comment cela se passait. Pas de gros soucis, c'est en gros comme une Debian que l'on installe soi-même sauf que : 1. il y des limitations sur iptable à cause de la virtualisation: [Issues with Ubuntu's UFW on OpenVZ VPS](http://blog.kylemanna.com/linux/2013/04/26/ufw-vps/) 1. les droits d'exécution ont été enlevés sur presque tous les scripts présent dans /etc/cron.daily Je croyais être tranquille pour Heartbleed avec une mise à jour de sécurité automatique quotidienne, mais du coup le script de mise à jour ne se lance pas à cause du point 2. Je n'ai pas encore J'ai remonté le soucis à l'hébergeur qui ne compte pas changer sa VM de base. Apparemment ce n'est pas un gros problème selon eux (et la VM est un modèle standard/officiel pour OpenVZ). Normalement il semblerait que les scripts ne font que des choses secondaires mais je ne suis pas sûr. Est-ce que cela est selon vous un problème de sécurité et que je devrais pousser pour qu'ils corrigent ? Pour ma part j'ai corrigé le problème localement sur ma machine, donc c'est surtout pour ceux qui ne sont pas au courant que c'est embêtant. Merci !