OVH Cloud OVH Cloud

[Fwd: Re: MAJ APACHE]

1 réponse
Avatar
Jean-Paul Lacharme
Tout ceci me semble un peu etrange.
Les paquets installes sont les paquets de la distribution stable. Je
fais episodiquement une petite mise a jour de securite (j'avoue utiliser
le vieux dselect.. mais ca marche bien, pourquoi prendre autre chose).
Mardi la mise a jour a ete exceptionnellement importante pour de la
simple maj de securite sur une woody. Une vingtaine de paquets
upgrades..) dont apache.. bon, en principe, il n'y a pas de pb en stable...

en stable, la derniere version est la 1.3.26-0.. ne soyons donc pas
plus royalistes que le roi

Au point ou j'en suis j'ai tente ceci :

dpkg -r apache

apache a ete enleve mais pas les dependances ... ca vaut peut-etre mieux

apt-get -install apache

Sorry apache is already the newest version
0 package upgraded etc... ???

dpkg --status apache confirme qu'il est bien desinstalle ??

Il est evident que j'aurais voir ceci sur une plateforme testy .. mais
je n'en ai pas.. Et puis les problemes avec woody sont tout de meme tres
rares si on se limite ux packages satbles.

Le jeudi 31 mars 2005 à 12:12 +0200, antoine roy a écrit :
> Salut,
>
> A mon sens , il est préferable pour ce genre de soft , de l'installer à partir
> des sources. ( avis completement personnel )
>
> Si le serveur est critique je prefere tout installer à la main.
>
> de plus , la version actuelle d'apache est la 1.3.33.
> il y a eu pas mal de "bug fixes" / "security fixes" depuis la 1.3.26
> http://www.apache.org/dist/httpd/CHANGES_1.3

À mon sens, il est complètement incohérent de vouloir mettre à jour une
version qui fonctionne très bien, hormis les trous de sécurité, en la
remplaçant par une version supérieure qui apporte son lot de nouvelles
fonctionnalités et donc, assurément, de bogues potentiels.
La manière de faire de debian est plus proche des besoins de la
production. Je ne saurais que trop conseiller de s'en tenir aux paquets
debian de la stable, dans la mesure du possible et de veiller aux mises
à jour de sécurité, bien évidemment. J'ajouterais en outre qu'il
convient aussi de disposer d'une plateforme de test, conforme à celle de
production avant de faire de telles mises à jour.

--
Raphaël 'SurcouF' Bordet
http://debianfr.net/ | surcouf at debianfr dot net






--
Jean-Paul LACHARME
GREQAM-CNRS UMR 6579
Centre de la Vieille Charité
2 rue de la Charité
13236 MARSEILLE CEDEX 02
------------------------
Tel 04.91.14.07.68/ Fax: 04.91.90.02.27
http://www.vcharite.univ-mrs.fr/PP/lacharme/


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

1 réponse

Avatar
Raphaël 'SurcouF' Bordet
Le jeudi 31 mars 2005 à 15:06 +0200, Jean-Paul Lacharme a écrit :
Tout ceci me semble un peu etrange.
Les paquets installes sont les paquets de la distribution stable. Je
fais episodiquement une petite mise a jour de securite (j'avoue utiliser
le vieux dselect.. mais ca marche bien, pourquoi prendre autre chose).
Mardi la mise a jour a ete exceptionnellement importante pour de la
simple maj de securite sur une woody. Une vingtaine de paquets
upgrades..) dont apache.. bon, en principe, il n'y a pas de pb en stable. ..



Plutôt que faire épisodiquement une mise à jour comme ça par là, tu
devrais sans doute t'inscrire à la liste de diffusion
debian-security-announce[1], ainsi tu seras prévenu en temps et en
heure.

en stable, la derniere version est la 1.3.26-0.. ne soyons donc pas
plus royalistes que le roi



Plus exactement, la 1.3.26-0woody6[2].

Au point ou j'en suis j'ai tente ceci :

dpkg -r apache

apache a ete enleve mais pas les dependances ... ca vaut peut-etre mieux



Je me demande comment cela serait possible sans forcer dpkg à le
faire...

apt-get -install apache

Sorry apache is already the newest version
0 package upgraded etc... ???



Il ne l'a donc pas enlevé, à la bonne heure.

dpkg --status apache confirme qu'il est bien desinstalle ??



Ce serait plus simple de nous fournir la sortie exacte de cette
commande, nous serons à même de juger sur pièce.

Il est evident que j'aurais voir ceci sur une plateforme testy .. mais
je n'en ai pas.. Et puis les problemes avec woody sont tout de meme tres
rares si on se limite ux packages satbles.



Rares sans doute mais tout dépend du pourcentage d'indisponibilité
auquel tu dois répondre. Je dirais même que dans tous les cas, tu
devrais disposer d'une plateforme suffisamment proche pour simuler ce
genre d'opération.


[1]: http://lists.debian.org/debian-security-announce/
[2]: http://packages.debian.org/stable/web/apache
--
Raphaël 'SurcouF' Bordet
http://debianfr.net/ | surcouf at debianfr dot net