[MASOCH-L] mirrors do apt

Christian Lyra lyra at pop-pr.rnp.br
Mon Apr 9 17:57:09 -03 2007


Só para confundir um pouquinho, ontem a versão "testing" virou "stable", 
ou seja a nova versão estável é o etch. Um apt-get dist-upgrade 
atualiza a sua distro. A principio não quebrou nada por aqui, mas um 
pouco de cautela sempre é bom :-).


On Monday 09 April 2007 14:15, Rafael Possamai wrote:
>  Compreendo. A linha do repositório security eu tenho sim, e de vez
> em quando sempre dou um apt-get update/upgrade.
>  Eu não conhecia o backports.org, vou dar uma olhada.
>
>
>  Grato pela ajuda,
>  Rafael
>
>
>
>  ----- Original Message -----
>
>  > On Saturday 07 April 2007 14:03, Rafael Possamai wrote:
>  >>  Olá,
>  >>      No caso eu tou mais preocupado com as atualizações de
>  >> segurança, por isso me referi às versões atualizadas... Ouço
>  >> falar de muita máquina ownada por bug do php, bug do apache, ssl,
>  >> etc... Os caras entram no backdoor, dão um 'id' e ta lá o tal do
>  >> apache. Teria como saber se realmente a versão stable presente na
>  >> lsitagem de pacotes do apt é a última que saiu com todos os
>  >> patchs e tal? O negócio ali é meio nas escuras. Pra ser mirror é
>  >> obrigatório a atualização periódica dos pacotes?
>  >
>  > O Debian tem um repositorio especial, o security, onde vão todas
>  > as atualizações de segurança. Se vc tem uma linha como a abaixo,
>  > então tá ok:
>  >
>  > deb http://security.debian.org/ stable/updates main contrib
>  > non-free
>  >
>  > Claro que vc tem que de vez em quando rodar um apt-get update,
>  > apt-get upgrade, ou então configurar o apt-cron.
>  >
>  > Agora quanto ao PHP, lembre-se que  apenas ter a ultima versão do
>  > PHP (ou pelo menos os ultimos patchs de segurança) NÃO é o
>  > suficiente. É muito facil fazer uma aplicação furada com PHP. A
>  > máquina pode até não ser totalmente comprometida, mas ter as
>  > permissões do apache já é o suficiente para executar um udp.pl ou
>  > então mandar alguns spams.
>  >
>  >
>  > --
>  > Christian Lyra
>  > POP-PR - RNP
>  >
>  > http://lyra.soueu.com.br
>  >
>  >  If the Tao is great, then the operating system is great. If the
>  > operating system is great, then the compiler is great. If the
>  > compiler is great, then the application is great. The user is
>  > pleased and there exists harmony in the world.
>  >  The Tao of Programming flows far away and returns on the wind of
>  > morning.
>  > The Tao Of Programing
>  > __
>  > masoch-l list
>  > https://eng.registro.br/mailman/listinfo/masoch-l
>
>  __
>  masoch-l list
>  https://eng.registro.br/mailman/listinfo/masoch-l

-- 
Christian Lyra
POP-PR - RNP

http://lyra.soueu.com.br

  Does a good farmer neglect a crop he has planted?
  Does a good teacher overlook even the most humble student?
  Does a good father allow a single child to starve?
  Does a good programmer refuse to maintain his code?
						The Tao Of Programing



More information about the masoch-l mailing list