Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian J'avoue ne rien comprendre concernant les maj de sécurité!

J'avoue ne rien comprendre concernant les maj de sécurité!

14 réponses
Avatar
Wormhole
Bonjour =E0 tous

J'avoue ne rien comprendre concernant ceci:

=2D Il est pratique d'utiliser apt pour r=E9cup=E9rer les mises =E0 jour re=
latives =E0=20
la s=E9curit=E9. Cela n=E9cessite une ligne telle que :
deb http://security.debian.org/ sarge/updates main contrib non-free=20
dans votre fichier /etc/apt/sources.list.

J'ai ins=E9rer le lien dans le le fichier /etc/apt/sources.list et apr=E8s=
que=20
faut t'il faire?

=2D et Concernant http://www.debian.org/security/2005/dsa-887 pour la mise =
=E0=20
jour des paquets clamav :

Lorsque je clique sur le lien Intel IA-32:=20
http://security.debian.org/pool/updates/main/c/clamav/clamav_0.84-2.sarge.6=
_i386.deb=20
je re=E7ois un fichier : clamav_0.84-2.sarge.6_i386.deb
que dois-je faire avec ce fichier? Comment faut il proc=E9der pour cette mi=
se =E0=20
jour? Quelle est la methode?

Merci=20
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Charles Plessy
On Sat, Nov 19, 2005 at 07:20:14AM +0100, Wormhole wrote :
Bonjour à tous



Bonjour,

J'ai insérer le lien dans le le fichier /etc/apt/sources.list et après que
faut t'il faire?



apt-get update
apt-get upgrade

respectivement pour charger la liste des paquets à mettre à jour, puis
les paquets eux-mêmes


Lorsque je clique sur le lien Intel IA-32:
http://security.debian.org/pool/updates/main/c/clamav/clamav_0.84-2.sarge.6_i386.deb
je reçois un fichier : clamav_0.84-2.sarge.6_i386.deb



Dans les cas où le paquet est téléchargé directement, on peut
l'installer avec dpkg.

dpkg -i clamav_0.84-2.sarge.6_i386.deb

Merci



'service...

--
Charles


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Wormhole
Le Samedi 19 Novembre 2005 07:33, Charles Plessy a écrit :
On Sat, Nov 19, 2005 at 07:20:14AM +0100, Wormhole wrote :
> Bonjour à tous

Bonjour,

> J'ai insérer le lien dans le le fichier /etc/apt/sources.list et apr ès
> que faut t'il faire?

apt-get update
apt-get upgrade

respectivement pour charger la liste des paquets à mettre à jour, puis
les paquets eux-mêmes

> Lorsque je clique sur le lien Intel IA-32:
> http://security.debian.org/pool/updates/main/c/clamav/clamav_0.84-2.sar ge
>.6_i386.deb je reçois un fichier : clamav_0.84-2.sarge.6_i386.deb

Dans les cas où le paquet est téléchargé directement, on peut
l'installer avec dpkg.

dpkg -i clamav_0.84-2.sarge.6_i386.deb

> Merci

'service...

--
Charles



Merci bien pour ta réponse, ma question était simple, mais pas facile à
comprendre.
Avatar
The fyxx
------=_Part_16011_29527433.1132390224858
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le 19/11/05, Wormhole a écrit :

Le Samedi 19 Novembre 2005 07:33, Charles Plessy a écrit:
> On Sat, Nov 19, 2005 at 07:20:14AM +0100, Wormhole wrote :
> > Bonjour à tous
>
> Bonjour,
>
> > J'ai insérer le lien dans le le fichier /etc/apt/sources.list et ap rès
> > que faut t'il faire?
>
> apt-get update
> apt-get upgrade
>
> respectivement pour charger la liste des paquets à mettre à jour, p uis
> les paquets eux-mêmes
>
> > Lorsque je clique sur le lien Intel IA-32:
> >
http://security.debian.org/pool/updates/main/c/clamav/clamav_0.84-2.sarge
> >.6_i386.deb je reçois un fichier : clamav_0.84-2.sarge.6_i386.deb
>
> Dans les cas où le paquet est téléchargé directement, on peut
> l'installer avec dpkg.
>
> dpkg -i clamav_0.84-2.sarge.6_i386.deb
>
> > Merci
>
> 'service...
>
> --
> Charles

Merci bien pour ta réponse, ma question était simple, mais pas facile à
comprendre.





Bonjour, j'en profite pour m'insserer dans le fil.
Est-il normal que pour une debian stable (sarge) depuis cet été aucun
apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet?

------=_Part_16011_29527433.1132390224858
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<br><br><div><span class="gmail_quote">Le 19/11/05, <b class="gmail_sen dername">Wormhole</b> &lt;<a href="mailto:"> anadoo.fr</a>&gt; a écrit :</span><blockquote class="gmail_quote" style ="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; p adding-left: 1ex;">
Le Samedi 19 Novembre 2005 07:33, Charles Plessy a écrit:<br>&gt; On Sat, Nov 19, 2005 at 07:20:14AM +0100, Wormhole wrote :<br>&gt; &gt; Bonjour à tous<br>&gt;<br>&gt; Bonjour,<br>&gt;<br>&gt; &gt; J'ai insérer le li en dans le&nbsp;&nbsp;le fichier /etc/apt/sources.list et après
<br>&gt; &gt; que faut t'il faire?<br>&gt;<br>&gt; apt-get update<br>&gt; a pt-get upgrade<br>&gt;<br>&gt; respectivement pour charger la liste des paq uets à mettre à jour, puis<br>&gt; les paquets eux-mêmes<br>&gt;<br>& gt; &gt; Lorsque je clique sur le lien Intel IA-32:
<br>&gt; &gt; <a href="http://security.debian.org/pool/updates/main/c/cla mav/clamav_0.84-2.sarge">http://security.debian.org/pool/updates/main/c/cla mav/clamav_0.84-2.sarge</a><br>&gt; &gt;.6_i386.deb je reçois un fichier : clamav_0.84-
2.sarge.6_i386.deb<br>&gt;<br>&gt; Dans les cas où le paquet est télé chargé directement, on peut<br>&gt; l'installer avec dpkg.<br>&gt;<br>&gt ; dpkg -i clamav_0.84-2.sarge.6_i386.deb<br>&gt;<br>&gt; &gt; Merci<br>&gt; <br>
&gt; 'service...<br>&gt;<br>&gt; --<br>&gt; Charles<br><br>Merci bien pour ta réponse, ma question était simple, mais pas facile à<br>comprendre .<br><br></blockquote></div><br><br>Bonjour, j'en profite pour m'insserer d ans le fil.
<br>Est-il normal que pour une debian stable (sarge) depuis cet été auc un apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet? <br><br>

------=_Part_16011_29527433.1132390224858--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Florent Bayle
--nextPart1461092.erg7HAL4gO
Content-Type: text/plain;
charset="iso-8859-15"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le Samedi 19 Novembre 2005 09:50, The fyxx a écrit :
[...]
Bonjour, j'en profite pour m'insserer dans le fil.
Est-il normal que pour une debian stable (sarge) depuis cet été aucun
apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet?



Vérifie que dans ton sources.list tu as bien le miroir security.debian.or g.

--
Florent

-- Citation aléatoire --
Dieu, c'est comme le sucre dans le lait chaud :
Il est partout et on ne le voit pas, et plus on le cherche moins on le
trouve.
-+- Coluche -+-

--nextPart1461092.erg7HAL4gO
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)

iD8DBQBDfuhCM+Ix3/RCm3gRAstyAJwI3uyik/WUbJI0rL8QULxhxng0xgCfTaoX
v0zFnxDAobIcUCjj+jGmKdQ =/skZ
-----END PGP SIGNATURE-----

--nextPart1461092.erg7HAL4gO--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
The fyxx
------=_Part_16031_13754938.1132390653964
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

2005/11/19, Florent Bayle :

Le Samedi 19 Novembre 2005 09:50, The fyxx a écrit :
[...]
> Bonjour, j'en profite pour m'insserer dans le fil.
> Est-il normal que pour une debian stable (sarge) depuis cet été auc un
> apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet ?

Vérifie que dans ton sources.list tu as bien le miroir security.debian. org<http://security.debian.org>
.

--
Florent

-- Citation aléatoire --
Dieu, c'est comme le sucre dans le lait chaud :
Il est partout et on ne le voit pas, et plus on le cherche moins on le
trouve.
-+- Coluche -+-





J'ai verifié, et c'est bien cela qui m'inquiette un peu. Etant nouveau so us
linux, je sais que c'est un systeme stable et performant, mais je pense que
c'est grace à des mise à jour frequantes et rapides...
Mon sources.list :

# Sources d'origine
deb http://ftp.fr.debian.org/debian/ stable main
deb-src http://ftp.fr.debian.org/debian/ stable main

#sources security
deb http://security.debian.org/ stable/updates main

# PHP5.1 for Debian sarge
deb http://people.debian.org/~dexter php5.1 sarge
deb-src http://people.debian.org/~dexter php5.1 sarge

# SAMBA derniere version sarge
deb http://us3.samba.org/samba/ftp/Binary_Packages/Debian sarge samba

------=_Part_16031_13754938.1132390653964
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<br><br><div><span class="gmail_quote">2005/11/19, Florent Bayle &lt;<a h ref="mailto:"></a>&gt;:</span><bl ockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204 , 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Le Samedi 19 Novembre 2005 09:50, The fyxx a écrit :<br>[...]<br>&gt; Bon jour, j'en profite pour m'insserer dans le fil.<br>&gt; Est-il normal que p our une debian stable (sarge) depuis cet été aucun<br>&gt; apt-get upda te puis apt-get upgrade n'ai jamais installé aucun paquet?
<br><br>Vérifie que dans ton sources.list tu as bien le miroir <a href= "http://security.debian.org">security.debian.org</a>.<br><br>--<br>Florent< br><br>-- Citation aléatoire --<br>Dieu, c'est comme le sucre dans le lai t chaud :
<br>Il est partout et on ne le voit pas, et plus on le cherche moins on le< br>trouve.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-+- Coluche - +-</blockquote><div><br><br>J'ai verifié, et c'est bien cela qui m'inquie tte un peu. Etant nouveau sous linux, je sais que c'est un systeme stable e t performant, mais je pense que c'est grace à des mise à jour frequante s&nbsp; et rapides...
<br>Mon sources.list :<br><br># Sources d'origine<br>deb <a href="http:// ftp.fr.debian.org/debian/">http://ftp.fr.debian.org/debian/</a> stable main <br>deb-src <a href="http://ftp.fr.debian.org/debian/">http://ftp.fr.debi an.org/debian/
</a> stable main<br><br>#sources security<br>deb <a href="http://security .debian.org/">http://security.debian.org/</a> stable/updates main<br><br># PHP5.1 for Debian sarge<br>deb <a href="http://people.debian.org/~dexter" >
http://people.debian.org/~dexter</a> php5.1 sarge<br>deb-src <a href="htt p://people.debian.org/~dexter">http://people.debian.org/~dexter</a> php5.1 sarge<br><br># SAMBA derniere version sarge<br>deb <a href="http://us3.sa mba.org/samba/ftp/Binary_Packages/Debian">
http://us3.samba.org/samba/ftp/Binary_Packages/Debian</a> sarge samba<br><b r> </div><br></div><br>

------=_Part_16031_13754938.1132390653964--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
Le Sat, 19 Nov 2005 09:57:33 +0100
The fyxx a écrit:

# PHP5.1 for Debian sarge
deb http://people.debian.org/~dexter php5.1 sarge
deb-src http://people.debian.org/~dexter php5.1 sarge

# SAMBA derniere version sarge
deb http://us3.samba.org/samba/ftp/Binary_Packages/Debian sarge samba




Attention, l'introduction de backports fait qu'on n'est plus tout à
fait sur une stable...


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
The fyxx
------=_Part_16111_4673506.1132391387590
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le 19/11/05, François Boisson a é crit
:

Le Sat, 19 Nov 2005 09:57:33 +0100
The fyxx a écrit:

> # PHP5.1 for Debian sarge
> deb http://people.debian.org/~dexter php5.1 sarge
> deb-src http://people.debian.org/~dexter php5.1 sarge
>
> # SAMBA derniere version sarge
> deb http://us3.samba.org/samba/ftp/Binary_Packages/Debian sarge samba


Attention, l'introduction de backports fait qu'on n'est plus tout à
fait sur une stable...


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






Je suis entierement d'accord concernant l'utilisation de backports.
Mais ils etaient indispenssables pour moi, et ils restent stable dans leurs
performances pour l'instant...
Mais est-ce cela qui joue sur le fait de ne pas avoir de telechargement de
securité ?

------=_Part_16111_4673506.1132391387590
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<br><br><div><span class="gmail_quote">Le 19/11/05, <b class="gmail_sen dername">François Boisson</b> &lt;<a href="mailto: .homelinux.net"></a>&gt; a écrit :</sp an><blockquote class="gmail_quote" style="border-left: 1px solid rgb(20 4, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Le Sat, 19 Nov 2005 09:57:33 +0100<br>The fyxx &lt;<a href="mailto:thefyx "></a>&gt; a écrit:<br><br>&gt; # PHP5.1 for Debian sarge<br>&gt; deb <a href="http://people.debian.org/~dexter">http: //people.debian.org/~dexter
</a> php5.1 sarge<br>&gt; deb-src <a href="http://people.debian.org/~dext er">http://people.debian.org/~dexter</a> php5.1 sarge<br>&gt;<br>&gt; # SAM BA derniere version sarge<br>&gt; deb <a href="http://us3.samba.org/samba /ftp/Binary_Packages/Debian">
http://us3.samba.org/samba/ftp/Binary_Packages/Debian</a> sarge samba<br><b r><br>Attention, l'introduction de backports fait qu'on n'est plus tout à <br>fait sur une stable...<br><br><br>--<br>Pensez à lire la FAQ de la li ste avant de poser une question :
<br><a href="http://wiki.debian.net/?DebianFrench">http://wiki.debian.net /?DebianFrench</a><br><br>Pensez à rajouter le mot ``spam'' dans vos cham ps &quot;From&quot; et &quot;Reply-To:&quot;<br><br>To UNSUBSCRIBE, email t o
<a href="mailto:">debian-user- </a><br>with a subject of &quot;unsubscribe& quot;. Trouble? Contact <a href="mailto:">list
</a><br><br></blockquote></div><br><br>Je suis entierement d'accord concern ant l'utilisation de backports.<br>Mais ils etaient indispenssables pour mo i, et ils restent stable dans leurs performances pour l'instant...<br>Mais est-ce cela qui joue sur le fait de ne pas avoir de telechargement de secur ité ?
<br>

------=_Part_16111_4673506.1132391387590--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
P'tit Louis
Le samedi 19 novembre 2005 à 15:33 +0900, Charles Plessy a écrit :
On Sat, Nov 19, 2005 at 07:20:14AM +0100, Wormhole wrote :
> Bonjour à tous

Bonjour,

> J'ai insérer le lien dans le le fichier /etc/apt/sources.list et après que
> faut t'il faire?

apt-get update
apt-get upgrade

respectivement pour charger la liste des paquets à mettre à jour, puis
les paquets eux-mêmes




personnelement je préfère simuler

apt-get dist-upgrade -s

Comme ça on voit d'abord ce qu'il veut faire d'abord.

P'tit Louis


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
Le Sat, 19 Nov 2005 10:09:47 +0100
The fyxx a écrit:

Je suis entierement d'accord concernant l'utilisation de backports.
Mais ils etaient indispenssables pour moi, et ils restent stable dans leurs
performances pour l'instant...
Mais est-ce cela qui joue sur le fait de ne pas avoir de telechargement de
securité ?



Non, cela peut simplement jouer lors d'une mise à jour vers etch
lorsque celle ci deviendra stable. Pour la première fois sur Debian,
j'ai eu de gros soucis de mise à jour de woody vers sarge:

Un apt-get dist-upgrade vire tout X, Kde, gnome et applications
affiliées.

un apt-get install kde donne
kde: Dépend: kde-core mais ne sera pas installé
Dépend: kde-amusements mais ne sera pas installé
Dépend: kdeaddons mais ne sera pas installé
Dépend: kdeadmin mais ne sera pas installé
Dépend: kdeartwork mais ne sera pas installé
....
apt-get install kde-admin donne
kdeadmin: Dépend: kcmlinuz (>= 4:3.3.2-1) mais ne sera pas installé
Dépend: kcron (>= 4:3.3.2-1) mais ne sera pas installé
Dépend: kdat (>= 4:3.3.2-1) mais ne sera pas installé

Pour info, j'ai trouvé deux solutions pour remédier à ça:

Ma méthode bourrin: faire un debootstrap de sarge et installer via dpkg
-i les paquets tyrouvés dans le repertoire archives de l'arborescence
crée.
La méthode de Jérome Guéry qui fait appel à aptitude
aptitude -f --with-recommends dist-upgrade
qui arrive à se tirer d'affaire (mais il faut avoir aptitude
d'installer et de la place).

François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Frédéric Bothamy
* The fyxx [2005-11-19 09:50] :

[...]

Bonjour, j'en profite pour m'insserer dans le fil.
Est-il normal que pour une debian stable (sarge) depuis cet été aucun
apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet?



Tu as vraisemblablement un problème, il y a eu au moins une mise à jour
de sécurité d'un paquet de priorité requise, donc présent sur tout
système Debian : util-linux le 29/09/2005.

Qu'indique "apt-cache policy util-linux" sur ta machine ?

Pour les autres paquets, il est possible que tu n'en ai aucun d'installé
parmi les paquets listés à http://www.debian.org/security/2005/.


Fred

--
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/Writing/SmartQuestionsFr
Comment signaler efficacement un bug ?
http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
1 2