The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обеспечение безопасности посредством GLSA в Gentoo Linux 
Постоянное обновление системы - одно из важнейших мероприятий по обеспечению безопасности. 
Можно следить за обновлениями посредством GLSA, для этого не обходимо 
чтобы в системе был установлен пакет app-portage/gentoolkit. 

в составе пакета идет утилита glsa-check, с которой нам и предстоит работать.

Итак преступим.
Сначала можно посмотреть все доступные выпуски GLSA

   # glsa-check -l

Все строки, содержащие [A] и [U], можно проигнорировать, т.к. они неприменимы для данной системы.

Теперь проверим подвержена ли наша система GLSA

   # glsa-check -t all

Или можно просмотреть пакеты которые необходимо переустановить

   # glsa-check -p $(glsa-check -t all)

И применить их...

   # glsa-check -f $(glsa-check -t all)

И конечно перезапускаем те демоны, которые подверглись переустановке.
 
04.02.2008 , Автор: daevy , Источник: http://gentoo.org/doc/en/security/s...
Ключи: glsa, gentoo, update
Раздел:    Корень / Администратору / Система / Linux специфика / Установка и работа с пакетами программ в Linux

Обсуждение [ RSS ]
  • 1, Алексей (??), 16:36, 06/02/2008 [ответить]      [к модератору]
    		• +/–
    Вместо "glsa-check -l" и поиска строк с [N], лучше сделать "glsa-check -l affected"
     
  • 2, Аноним2 (?), 19:41, 10/02/2008 [ответить]      [к модератору]
    		• +/–
    хм есть немного
    200711-08 [N] libpng: Multiple Denials of Service ( media-libs/libpng )
    200711-07 [N] Python: User-assisted execution of arbitrary code ( dev-lang/python )
    200710-18 [N] util-linux: Local privilege escalation ( sys-apps/util-linux )
    200710-30 [N] OpenSSL: Remote execution of arbitrary code ( dev-libs/openssl )
     
  • 3, akam (??), 22:16, 20/02/2008 [ответить]      [к модератору]
    		• +/–
    хмм... только что без проблем взял рута на своей машине с помощью vmsplice..
    потом запусил от рута glsa а он не предложил даже обновить ядро...
     
  • 4, vpk (?), 02:13, 21/02/2008 [ответить]      [к модератору]
    		• +/–
    "Gentoo не выпускает GLSA для ядер из-за огромного количества работы необходимой, чтобы отслеживать 18 существующих ядер и доступные версии каждого из них. Если вы хотите это изменить, свяжитесь с нашей командой безопасности."
    http://www.gentoo.org/proj/en/security/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:

    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей     		Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру