• [^] # Re: Mort de rire... MS communique sur l'attaque du ver

    Posté par . En réponse à la dépêche Un ver déstabilise Internet. Évalué à 2.

    > Bref apt-get c'est bien
    > mais le plus important AMHA c'est d'incorporer l'information "machine a jour" dans le monitoring

    Avec apt-get c'est pas compliqué. Il faut peut-être faire deux/trois bout de script.
    Exemple (je n'ai pas une "pure" Psyche) :

    [root@one root]# apt-get -s upgrade # -s simulation
    Reading Package Lists...
    Collecting File Provides...
    Building Dependency Tree...
    The following packages will be upgraded
    alsa-driver ppp
    2 packages upgraded, 0 newly installed, 0 removed and 0 not upgraded.
    Inst alsa-driver (0.9.0-fr0rc6.2 Psyche Freshrpms:8.0 en/Red Hat Linux)
    Inst ppp (2.4.1-7 Psyche:8.0 en/Red Hat Linux)
    Conf alsa-driver (0.9.0-fr0rc6.2 Psyche Freshrpms:8.0 en/Red Hat Linux)
    Conf ppp (2.4.1-7 Psyche:8.0 en/Red Hat Linux)
    [root@one root]#

    J'ai deux packages à mettre à jours. Suffit de faire un mail. L'idéal pour un gros réseau est de fait un dépôt apt (avec peut-être quelques paquetage spécifique) et de faire pointer les clients (apt-get) vers le dépôt.

    Avec un "apt-get upgrade" il n'y a que les paquetages déjà installés qui sont mise à jours. Par défaut, cette commande est intéractive. Elle affiche les paquetages a mettre à jour et demande confirmation. Tu peux aussi spécifier les paquetages "apt-get upgrade ppp".

    Si interressé, c'est ici : http://apt.freshrpms.net/.(...)

    RH indique quelques problème de sécurité.
    http://people.redhat.com/tcallawa/faq.html#apt-get(...)

    C'est pas génant si tu fais ton propre dépôt.