Newsgroup: it.comp.os.linux.iniziare
Titolo: Sicurezza in debian.

Salve.
Utilizzo debian da almeno 2 anni.
Ho avuto modo di partecipare ad un corso linux e tra i partecipanti c'era
chi usava mandrake chi red hat ma nessuno debian.
Anche nelle riviste ho notato che la debian non viene quasi mai citata ma
sempre mandrake o red hat.
E' veramente una distribuzione cosi' poco conosciuta o almeno cosi' poco
usata?
Io ho deciso di utilizzare debian, a detta di molti, per la sua stabilita',
per la sua filosofia completamente free e perche' e' piu' adatta ad un
utilizzo in ambito server essendo l'aspetto sicurezza partixolrarmente
curato.
Proprio su quast'ultimo aspetto ho riflettuto a seguito di una affermazione
di uno dei partecipanti al corso.
Diceva che la debian cura molto la stabilita' del sistema e proprio per
questo le varie versioni si susseguono ad un ritmo lentissimo.
Questo e' positivo ma comporta anche il fatto che i pacchetti relativi
ai vari programmi non sono sempre aggiornatissimi, di conseguenza puo'
capitare che vengano inclusi nella distribuzione versioni di programmi
che possono avere qualche problema di sicurezza che magari e' stato risolto
con l'ultima versione.
Cosa ne dite?

Ciao, anch'io tra poco la installerò, sono in attesa del nuovo pentium,
posso dirti che mi hanno detto che la debian è facilmente aggiornabile dalla
rete utilizzando dselect, in modo automatico scarica tutti i pacchetti
necessari all'aggiornamento...e se lasci il pc acceso una notte ti ritrovi
la distro aggiornata...di più non so..

Il 18 Nov 2001 10:34:08 GMT, Lin64 scrive:

 Che, a mio avviso, e' esattamente il contrario.
 Se tu guardi nel tuo /etc/apt/source.list troverai (e se non c'e'
 mettilo!) la riga 
 deb 
http://security.debian.org
 potato/updates main contrib non-free
 Bene, questa url fa riferimento ad uno dei lavori piu' importanti del
 progetto Debian, cioe' quello che cura la sicurezza di ogni singolo
 pacchetto della versione stabile (in questo momento potato).
 E proprio la filosofia del "ritmo lentissimo" che permette a Debian di
 essere piu' sicura, perche' difficilmente ti troverai con un pacchetto
 "all'ultimo grido", come spesso capita con le altre distribuzioni da te
 citate, ma che e' poco curato dal punto di vista della sicurezza.
 Faccio un esempio: con rh 7.* c'e' il grosso casino del gcc, che e' in
 una versione instabile e' crea grossisimo problemi nella compilazione,
 ad iniziare dal kernel. Ma se ne potrebbero fare tanti altri.
 Ultima cosa: se vai sul sito della debian, nella sezione mailing list,
 troverai, tra le tantissime, anche quelle relative alla sicurezza.
 Io sono iscritto a 
debian-secur...@lists.debian.org
, che
 riporta tutti i bug trovati e le soluzioni, con tanto di url, per tutte
 le piattaforme supportate da Debian.
 Ciao :)
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"La pratica della felicita' puo' diventare sovversiva quando si
collettivizza".					 Felix Guattari

 con l'ultima versione.
Sbagliato. Il sistema anche se con versioni vecchie e` sempre aggiornato
contro bachi di sicurezza. Basta un apt-get update && apt-get upgrade e
in /etc/apt/sources.list avere un rigo che punta al sito dei pacchetti
aggiornati e il sistema sara` aggiornato in caso di problemi di sicurezza.
Questo per la versione stable. Esistono anche testing e unstable, con
i pacchetti rispettivamente piu` aggiornati o ultimissimi, che pero`
possono avere dei problemi.
Usare potato ora su un sitema home e` assurdo, ma basta usare woody e il
sistema sara` molto aggiornato. Io uso sid.
Ciao
-- 
err: signature too big.

KiKKo wrote:

meravigliosamente vero :-)
-- 
     /"\
     \ /     ASCII RIBBON CAMPAIGN
      X        AGAINST HTML MAIL
     / \
                  Ste  -- UTENTE INWIND: INSODDISFATTO!
         Linux User Registered #208536 at 
http://counter.li.org/

 sistema sara` molto aggiornato. Io uso sid.
io sono assurdo allora :-PPP

 io sono assurdo allora :-PPP
Si vabbe` ho esagerato, dico che non avrei moltissime cose che voglio
aggiornate; ti diro`, ora sono passato a sid, cmq woody diverra` stable
in poco tempo penso.


 ha scritto nel messaggio
news:slrn9vipu5....@mat.home.xs...


 Cos'è sid?
La Debian Unstable.


  deb 
http://security.debian.org
 potato/updates main contrib non-free
Io uso woody e purtroppo sembra che ci sia solo il link per potato e 
per sid. 

 Cos'è sid?
il bambino che rompe i giocattoli

 > Cos'č sid?


 cioč?
č un joke di debian:
5.3.2 Where do these codenames come from?
So far they have been characters taken from the movie "Toy Story" by Pixar.
    * buzz (Buzz Lightyear) was the spaceman,
    * rex was the tyrannosaurus,
    * bo (Bo Peep) was the girl who took care of the sheep,
    * hamm was the piggy bank,
    * slink (Slinky Dog) was the toy dog,
    * potato was, of course, Mr. Potato,
    * woody was the cowboy.
[...]
The name "sid" also comes from the "Toy Story" animated motion picture: Sid was the boy next door who destroyed toys :-)
from:
http://www.debian.org/doc/FAQ/ch-ftparchives.html#s-sourceforcodenames