OVH Cloud OVH Cloud

J'avoue ne rien comprendre concernant les maj de sécurité!

14 réponses
Avatar
Wormhole
Bonjour =E0 tous

J'avoue ne rien comprendre concernant ceci:

=2D Il est pratique d'utiliser apt pour r=E9cup=E9rer les mises =E0 jour re=
latives =E0=20
la s=E9curit=E9. Cela n=E9cessite une ligne telle que :
deb http://security.debian.org/ sarge/updates main contrib non-free=20
dans votre fichier /etc/apt/sources.list.

J'ai ins=E9rer le lien dans le le fichier /etc/apt/sources.list et apr=E8s=
que=20
faut t'il faire?

=2D et Concernant http://www.debian.org/security/2005/dsa-887 pour la mise =
=E0=20
jour des paquets clamav :

Lorsque je clique sur le lien Intel IA-32:=20
http://security.debian.org/pool/updates/main/c/clamav/clamav_0.84-2.sarge.6=
_i386.deb=20
je re=E7ois un fichier : clamav_0.84-2.sarge.6_i386.deb
que dois-je faire avec ce fichier? Comment faut il proc=E9der pour cette mi=
se =E0=20
jour? Quelle est la methode?

Merci=20

4 réponses

1 2
Avatar
The fyxx
------=_Part_19937_26451672.1132425654588
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le 19/11/05, Frédéric Bothamy a écrit :

* The fyxx [2005-11-19 09:50] :

[...]

> Bonjour, j'en profite pour m'insserer dans le fil.
> Est-il normal que pour une debian stable (sarge) depuis cet été auc un
> apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet ?

Tu as vraisemblablement un problème, il y a eu au moins une mise à jo ur
de sécurité d'un paquet de priorité requise, donc présent sur tou t
système Debian : util-linux le 29/09/2005.

Qu'indique "apt-cache policy util-linux" sur ta machine ?

Pour les autres paquets, il est possible que tu n'en ai aucun d'install é
parmi les paquets listés à http://www.debian.org/security/2005/.


Fred

--
Comment poser les questions de manière intelligente?
http://www.gnurou.org/Writing/SmartQuestionsFr
Comment signaler efficacement un bug?
http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact







Il n'indique plus rien je viens de perdre mon installation suite à une
tentative d'install de raid5.
Mais je vais surveiller cela d'aurenavant. Merci beaucoup.

------=_Part_19937_26451672.1132425654588
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<br><br><div><span class="gmail_quote">Le 19/11/05, <b class="gmail_sen dername">Frédéric Bothamy</b> &lt;<a href="mailto: ee.fr"></a>&gt; a écrit :</span><blockquote class ="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin : 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
* The fyxx &lt;<a href="mailto:"></a>&g t; [2005-11-19 09:50] :<br><br>[...]<br><br>&gt; Bonjour, j'en profite pour m'insserer dans le fil.<br>&gt; Est-il normal que pour une debian stable ( sarge) depuis cet été aucun
<br>&gt; apt-get update puis apt-get upgrade n'ai jamais installé aucun p aquet?<br><br>Tu as vraisemblablement un problème, il y a eu au moins une mise à jour<br>de sécurité d'un paquet de priorité requise, donc p résent sur tout
<br>système Debian : util-linux le 29/09/2005.<br><br>Qu'indique &quot;ap t-cache policy util-linux&quot; sur ta machine ?<br><br>Pour les autres paq uets, il est possible que tu n'en ai aucun d'installé<br>parmi les paquet s listés à
<a href="http://www.debian.org/security/2005/">http://www.debian.org/secu rity/2005/</a>.<br><br><br>Fred<br><br>--<br>Comment poser les questions de manière intelligente?<br><a href="http://www.gnurou.org/Writing/SmartQ uestionsFr">
http://www.gnurou.org/Writing/SmartQuestionsFr</a><br>Comment signaler effi cacement un bug?<br><a href="http://www.chiark.greenend.org.uk/~sgtatham/ bugs-fr.html">http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html</a>
<br><br><br>--<br>Pensez à lire la FAQ de la liste avant de poser une que stion :<br><a href="http://wiki.debian.net/?DebianFrench">http://wiki.deb ian.net/?DebianFrench</a><br><br>Pensez à rajouter le mot ``spam'' dans v os champs &quot;From&quot; et &quot;Reply-To:&quot;
<br><br>To UNSUBSCRIBE, email to <a href="mailto:debian-user-french-REQUE "></a><br>wit h a subject of &quot;unsubscribe&quot;. Trouble? Contact <a href="mailto: ">
</a><br><br></blockquote></div><br><br><br>Il n' indique plus rien je viens de perdre mon installation suite à une tentati ve d'install de raid5.<br>Mais je vais surveiller cela d'aurenavant. Merci beaucoup.
<br>

------=_Part_19937_26451672.1132425654588--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Wormhole
Le Samedi 19 Novembre 2005 19:40, The fyxx a écrit :
Le 19/11/05, Frédéric Bothamy a écrit :
> * The fyxx [2005-11-19 09:50] :
>
> [...]
>
> > Bonjour, j'en profite pour m'insserer dans le fil.
> > Est-il normal que pour une debian stable (sarge) depuis cet été a ucun
> > apt-get update puis apt-get upgrade n'ai jamais installé aucun paqu et?
>
> Tu as vraisemblablement un problème, il y a eu au moins une mise à jour
> de sécurité d'un paquet de priorité requise, donc présent sur t out
> système Debian : util-linux le 29/09/2005.
>
> Qu'indique "apt-cache policy util-linux" sur ta machine ?
>
> Pour les autres paquets, il est possible que tu n'en ai aucun d'install é
> parmi les paquets listés à http://www.debian.org/security/2005/.
>
>
> Fred




util-linux:
Installed: 2.12p-4sarge1
Candidate: 2.12p-4sarge1
Version Table:
*** 2.12p-4sarge1 0
500 http://security.debian.org stable/updates/main Packages
500 http://security.debian.org sarge/updates/main Packages
100 /var/lib/dpkg/status
2.12p-4 0
500 cdrom://[Debian GNU/Linux 3.1 r0a _Sarge_ - Official i386 Binar y-1
(20050607)] unstable/main Packages
500 ftp://ftp2.fr.debian.org stable/main Packages
500 ftp://ftp.fr.debian.org stable/main Packages
500 ftp://ftp.u-strasbg.fr stable/main Packages
Avatar
Frédéric Bothamy
* Wormhole [2005-11-19 19:55] :
Le Samedi 19 Novembre 2005 19:40, The fyxx a écrit :
> Le 19/11/05, Frédéric Bothamy a écrit :
> > * The fyxx [2005-11-19 09:50] :
> >
> > [...]
> >
> > > Bonjour, j'en profite pour m'insserer dans le fil.
> > > Est-il normal que pour une debian stable (sarge) depuis cet été aucun
> > > apt-get update puis apt-get upgrade n'ai jamais installé aucun paquet?
> >
> > Tu as vraisemblablement un problème, il y a eu au moins une mise à jour
> > de sécurité d'un paquet de priorité requise, donc présent sur tout
> > système Debian : util-linux le 29/09/2005.
> >
> > Qu'indique "apt-cache policy util-linux" sur ta machine ?
> >
> > Pour les autres paquets, il est possible que tu n'en ai aucun d'installé
> > parmi les paquets listés à http://www.debian.org/security/2005/.
> >
> >
> > Fred


util-linux:
Installed: 2.12p-4sarge1
Candidate: 2.12p-4sarge1
Version Table:
*** 2.12p-4sarge1 0
500 http://security.debian.org stable/updates/main Packages
500 http://security.debian.org sarge/updates/main Packages
100 /var/lib/dpkg/status
2.12p-4 0
500 cdrom://[Debian GNU/Linux 3.1 r0a _Sarge_ - Official i386 Binary-1
(20050607)] unstable/main Packages
500 ftp://ftp2.fr.debian.org stable/main Packages
500 ftp://ftp.fr.debian.org stable/main Packages
500 ftp://ftp.u-strasbg.fr stable/main Packages



Tu es sûr d'avoir assez de sources ? :-)

Tu n'as pas besoin d'avoir plus qu'une source sur security.debian.org et
une source sur ftp.fr.debian.org. Pour revenir à ta question, la version
2.12p-4sarge1 a été publiée le 29/09/2005, tu as donc du installer ce
paquet aux environs de cette date (ou alors tu as installé ton système
après cette date).


Fred

--
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/Writing/SmartQuestionsFr
Comment signaler efficacement un bug ?
http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Wormhole
Le Samedi 19 Novembre 2005 20:08, Frédéric Bothamy a écrit :
* Wormhole [2005-11-19 19:55] :
> Le Samedi 19 Novembre 2005 19:40, The fyxx a écrit :
> > Le 19/11/05, Frédéric Bothamy a écri t :
> > > * The fyxx [2005-11-19 09:50] :
> > >
> > > [...]
> > >
> > > > Bonjour, j'en profite pour m'insserer dans le fil.
> > > > Est-il normal que pour une debian stable (sarge) depuis cet ét é
> > > > aucun apt-get update puis apt-get upgrade n'ai jamais installé
> > > > aucun paquet?
> > >
> > > Tu as vraisemblablement un problème, il y a eu au moins une mise à
> > > jour de sécurité d'un paquet de priorité requise, donc prés ent sur
> > > tout système Debian : util-linux le 29/09/2005.
> > >
> > > Qu'indique "apt-cache policy util-linux" sur ta machine ?
> > >
> > > Pour les autres paquets, il est possible que tu n'en ai aucun
> > > d'installé parmi les paquets listés à
> > > http://www.debian.org/security/2005/.
> > >
> > >
> > > Fred
>
> util-linux:
> Installed: 2.12p-4sarge1
> Candidate: 2.12p-4sarge1
> Version Table:
> *** 2.12p-4sarge1 0
> 500 http://security.debian.org stable/updates/main Packages
> 500 http://security.debian.org sarge/updates/main Packages
> 100 /var/lib/dpkg/status
> 2.12p-4 0
> 500 cdrom://[Debian GNU/Linux 3.1 r0a _Sarge_ - Official i386
> Binary-1 (20050607)] unstable/main Packages
> 500 ftp://ftp2.fr.debian.org stable/main Packages
> 500 ftp://ftp.fr.debian.org stable/main Packages
> 500 ftp://ftp.u-strasbg.fr stable/main Packages

Tu es sûr d'avoir assez de sources ? :-)

Tu n'as pas besoin d'avoir plus qu'une source sur security.debian.org et
une source sur ftp.fr.debian.org. Pour revenir à ta question, la version
2.12p-4sarge1 a été publiée le 29/09/2005, tu as donc du installer ce
paquet aux environs de cette date (ou alors tu as installé ton système
après cette date).



D'accord pour les sources, effectivement cette machine a été installé e la
semaine dernière.

Merci et bonne soirée
1 2