[MASOCH-L] mirrors do apt
Rafael Possamai
rafaelpossa at gmail.com
Mon Apr 9 14:15:06 -03 2007
Compreendo. A linha do repositório security eu tenho sim, e de vez em quando
sempre dou um apt-get update/upgrade.
Eu não conhecia o backports.org, vou dar uma olhada.
Grato pela ajuda,
Rafael
----- Original Message -----
> On Saturday 07 April 2007 14:03, Rafael Possamai wrote:
>> Olá,
>> No caso eu tou mais preocupado com as atualizações de segurança,
>> por isso me referi às versões atualizadas... Ouço falar de muita
>> máquina ownada por bug do php, bug do apache, ssl, etc... Os caras
>> entram no backdoor, dão um 'id' e ta lá o tal do apache.
>> Teria como saber se realmente a versão stable presente na
>> lsitagem de pacotes do apt é a última que saiu com todos os patchs e
>> tal? O negócio ali é meio nas escuras. Pra ser mirror é obrigatório a
>> atualização periódica dos pacotes?
>>
>
> O Debian tem um repositorio especial, o security, onde vão todas as
> atualizações de segurança. Se vc tem uma linha como a abaixo, então tá
> ok:
>
> deb http://security.debian.org/ stable/updates main contrib non-free
>
> Claro que vc tem que de vez em quando rodar um apt-get update, apt-get
> upgrade, ou então configurar o apt-cron.
>
> Agora quanto ao PHP, lembre-se que apenas ter a ultima versão do PHP
> (ou pelo menos os ultimos patchs de segurança) NÃO é o suficiente. É
> muito facil fazer uma aplicação furada com PHP. A máquina pode até não
> ser totalmente comprometida, mas ter as permissões do apache já é o
> suficiente para executar um udp.pl ou então mandar alguns spams.
>
>
> --
> Christian Lyra
> POP-PR - RNP
>
> http://lyra.soueu.com.br
>
> If the Tao is great, then the operating system is great. If the
> operating system is great, then the compiler is great. If the compiler
> is great, then the application is great. The user is pleased and there
> exists harmony in the world.
> The Tao of Programming flows far away and returns on the wind of
> morning.
> The Tao Of Programing
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
More information about the masoch-l
mailing list