Newsgroup: it.comp.os.linux.sys
Titolo: Aggiornamento server debian

Ciao a  tutti,
Ho dei server debian etch in una farm remota, e ci lavoro via ssh. Cerco di
tenerli aggiornati meglio che posso, ma ho sempre un po' paura a fare
aggiornamenti di massa, che potrebbero costarmi un down del server ed un
bel viaggetto..
Ci sono 4 pacchetti che apt-get upgrade non se la sente di aggiornarmi, e
sono i seguenti:
mailserver:~# apt-get upgrade
Lettura della lista dei pacchetti in corso... Fatto
Generazione dell'albero delle dipendenze in corso... Fatto
I seguenti pacchetti sono stati mantenuti alla versione attuale:
  linux-image-2.6-686 openssh-client openssh-server spamassassin
0 aggiornati, 0 installati, 0 da rimuovere e 4 non aggiornati.
A giudicare dalla criticità non me la sento di aggiornarli senza prima
pensarci 10^2 volte, e chiedo un vostro parere..
-- 
g4b0, linux user n. 369000
http://gabo.homelinux.com

 
Spamassassin lo farei (SEMPRE in un momento "adatto"), tanto lo puoi 
sempre tirare su.
Per ssh, mi pare che anche se spegni il demone la connessione rimane 
fino a che non esci, ergo (*se* 'sta cosa è confermata) potresti 
aggiornare ssh, lasciare la console attiva e provare a connetterti una 
seconda volta, così se non funziona sei comunque già dentro da prima e 
puoi "aggiustare". Questo IMHO.
Per il kernel sinceramente io non mi fiderei più di tanto... se non è 
necessario, lo lascerei così, almeno fino a quando non avrai la 
necessità di metterci le manu su direttamente (leggasi: qualche 
viaggetto alla farm per altri motivi).
Enrico

 viaggetto alla farm per altri motivi).
E' rischioso, BTW a me e' sempre andata bene (anche se devo dire che
il cliente era sempre a non piu' di un'ora di distanza, quindi
il rischio poteva valere la candela).
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 puoi "aggiustare". Questo IMHO.
upgradare SSH non è un problema, mai.
Anzi, viste le vulnerabilità che sono state risolte in debian, NON
upgradare ssh è un problema.
Max
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 spamassassin
comporta un riavvio di postfix (non so perche' ma ho notato che se non
lo riavvii la posta in uscita diventa di una lentezza esasperante)
In sostanza io aggiornerei via dist-upgrade
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 il rischio poteva valere la candela).
Scusa, ma a fronte di un messaggio tipo questo:
http://lists.debian.org/debian-security-announce/2008/msg00216.html
Come si dovrebbe comportare il Buon Sistemista?
1) Aggiornare subito il kernel anche delle macchine remote, senza nemmeno
porsi il problema ?
2) Porsi il problema, poi aggiornare senza pensarci ulteriormente ?
3) Non aggiornare, per evitare di auto-causarsi un Denial of Service, nel
tentativo di proteggersi da dei DoS ?


 In sostanza io aggiornerei via dist-upgrade
A me fa un po' paura, una svista di qualcuno ed ho il server in kernel
panic.. magari da provare prima su una macchina muletto!


 Come si dovrebbe comportare il Buon Sistemista?
Dipende dal contesto in cui opera il sistema e per cosa opera.
Devi vedere a quali exploit locali o remoti rischiano di essere
esposti i server.


 tentativo di proteggersi da dei DoS ?
Un qualsiasi server anche solo passabile ha la possibilita' di essere
acceduto in remoto per interfacce proprietarie (HP iLO, Dell DRAC ecc),
se non li hai configurati per usarli e' colpa tua.
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname
http://bitsandchaos.wordpress.com

 se non li hai configurati per usarli e' colpa tua.
Beh, in effetti i miei server sono degli HP Proliant con tanto di ILO2, ma
devo ammettere la mia ignoranza a proposito, pensavo che servisse solo a
fare remote power on/off e verifiche varie sul server, non a recuperare da
un kerenl panic.. Ora vado a leggermi un po' di documentazione!
Any hint?
