Newsgroup: it.comp.os.linux.iniziare
Titolo: apt-get e aggiornamento sicurezza

Ho messo su un server con una bella woody e vorrei mettere in cron il
security update; pensavo di fare una cosa del tipo:
- lasciare in sources.list solo
deb 
http://security.debian.org
 stable/updates main contrib non-free
- mettere in cron daily: apt-get update && apt-get dist-upgrade
Dubbi: se il dist-upgrade si aspetta un'interazione con
l'utente si blocca il tutto, come evitarlo? Puo` dare problemi usare
l'opzione -qq? Qualcuno ha gia` fatto la stessa cosa?
TIA
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|

 l'utente si blocca il tutto, come evitarlo? 
apt-get -d install ...
Scarica solo, poi ripeti l'operazione senza -d quando sei davanti al
computer.  Ma a quel punto inutile automatizzare, visto che porterai a
termine l'operazione sempre quando ci sei.
-- 
Tip | Per scaricare un HOWTO o un altro gruppo di pagine web che sul server
of  | sono raggruppate in una directory, usa wget con le opzioni -np
the |  (--no-parent) e -m (--mirror). Per esempio:
day |
0016| $ wget -m -np 
http://ildp.pluto.linux.it/guide/GuidaUtente/index.html

 termine l'operazione sempre quando ci sei.
Eh gia`, ma per il mio caso proprio non va bene. Deve fare tutto da sola...
perche` viene amministrata da una persona molto assente, che non sono
io...


 io...
Potresti riconfigurare debconf (dpkg-reconfigure debconf, credo) in
modo che non chieda assolutamente nulla durante l'installazione dei
pacchetti.  Lo sconsiglio assolutamente, ma è fattibile.
-- 
Tip | Come installare LILO su un floppy?
of  | Modifica il file /etc/lilo.conf nella sezione "boot", specificando come
the | dispositivo il floppy; oppure, senza modificare nulla, da root dai il
day | comando:
0015| # lilo -b /dev/fd0

io...
Pericolosissimo!
Hai gia' fatto un aggiornamento a mano una volta?
Se si' dovresti sapere che puo' capitare che i file di configurazione
cambino dopo un upgrade. E nel caso cosa fai?
-- 
manuel 'fmf' ferrero
"Causa attuali ristrettezze la luce alla fine del tunnel verra` spenta."

 Lo sconsiglio assolutamente, ma è fattibile.
No, effettivamente non mi piace per niente... pensavo al massimo
all'opzione -qq di apt-get, ma devo essere sicuro che non crei problemi,
tenendo conto del fatto che faccio _solo_ i security update.


 cambino dopo un upgrade. E nel caso cosa fai?
Ecco, qui volevo arrivare! Porca vacca! Quindi non e` _sicuro_ usare
l'opzione -qq e dare 'yes' a tutte le eventuali domande...
Mi sa che mi devo rassegnare, mi tocca farlo a mano. Potrei farmi mandare
da cron l'output di 'apt-get dist-upgrade --just-print' e vedere se e` il
caso di aggiornare... che dite, potrebbe andare?


 tenendo conto del fatto che faccio _solo_ i security update.
*Credo* che il comportamento di debconf sia indipendente da quello
switch.  Magari fa' una prova o due prima di farci affidamento.
-- 
Tip | La shell č ben piů di una interfaccia, puoi usarla per scrivere veri e
of  | propri programmi:
the | 
http://ildp.pluto.linux.it/HOWTO/Bash-Prog-Intro-HOWTO.html
day | 
http://digilander.libero.it/salsi/bozze2/bash.html
0014| 
http://digilander.libero.it/bash/

caso di aggiornare... che dite, potrebbe andare?
Mah, io leggo debian news e alla fine ci sono i pacchetti con problemi
di sicurezza risolti da security, leggi quella e ti  eviti  di  dover
leggere l'output che dici.
E' settimanale.
HTH HAND


 leggere l'output che dici.
E` confermato: sono un cretino! Perche`? Perche` la leggo anch'io... e da
un bel po'...
Grazie ancora.
