OVH Cloud OVH Cloud

Appliquer patchs sécurité

2 réponses
Avatar
Arutha
Bonsoir,

Je suis actuellement sous Debian et je souhaite tester FreeBSD. J'ai
juste une petite question au niveau des upgrades. Je sais qu'on
utilise cvsup mais...

Est-il possible d'automatiser l'upgrade de sa machine? Par exemple, je
souhaiterais appliquer tous les soirs à minuit les patchs de sécurité,
et tous les mois une upgrade générale de mon système. C'est simple à
comprendre mais est-ce que c'est possible (et simple?) à mettre en
oeuvre?

Merci
Jean-François

2 réponses

Avatar
Nicolas Le Scouarnec
Est-il possible d'automatiser l'upgrade de sa machine? Par exemple, je
souhaiterais appliquer tous les soirs à minuit les patchs de sécurité,
et tous les mois une upgrade générale de mon système. C'est simple à
comprendre mais est-ce que c'est possible (et simple?) à mettre en
oeuvre?


Ca doit pouvoir se faire par cron, mais c'est interessant de surveiller
les mises a jour avant de les installer quand meme. Regarde le
Handbook. Pour ce qui est du systeme de base, tu as un fichier CHANGING
qui te dit ce qui a changé:

Extrait:

20030810: p2 FreeBSD-SA-03:10.iBCS2
iBCS2 system call translator for statfs leaked information.

20030810: p1 FreeBSD-SA-03:09.signal
Repair range-checking errors in signal handling.

20030603:
FreeBSD 5.1


--
Nicolas Le Scouarnec
http://nlsn.free.fr (Slrnfr, Docs Linux/BSD, La grippe, ... )

Avatar
talon
Nicolas Le Scouarnec wrote:
Est-il possible d'automatiser l'upgrade de sa machine? Par exemple, je
souhaiterais appliquer tous les soirs à minuit les patchs de sécurité,
et tous les mois une upgrade générale de mon système. C'est simple à
comprendre mais est-ce que c'est possible (et simple?) à mettre en
oeuvre?


Ca doit pouvoir se faire par cron, mais c'est interessant de surveiller
les mises a jour avant de les installer quand meme. Regarde le
Handbook. Pour ce qui est du systeme de base, tu as un fichier CHANGING
qui te dit ce qui a changé:

Extrait:

20030810: p2 FreeBSD-SA-03:10.iBCS2
iBCS2 system call translator for statfs leaked information.

20030810: p1 FreeBSD-SA-03:09.signal
Repair range-checking errors in signal handling.

20030603:
FreeBSD 5.1




Il y a en ce moment un projet FreeBSD pour fournir des patchs binaires
de sécurité propres à être faits automatiquement à la Debian. J'ai vu ça
sur les mailing lists.


--

Michel TALON