Aggiornamenti sicurezza
Buongiorno a tutti.
Oggi ho trovato un paio di advisory di sicurezza fra i messaggi di posta. Mi sono loggato sull'unico server Debian che amministro ed ho lanciato dselect, prima update, poi install. Mi ha aggiornato 14 pacchetti:
Get:1 http://security.debian.org stable/updates/main iptables 1.2.6a-5.0woody2 [287kB]
Get:2 http://debian.fastweb.it stable/main libdns5 1:9.2.1-2.woody.2 [391kB]
Get:3 http://debian.fastweb.it stable/main libisc4 1:9.2.1-2.woody.2 [128kB]
Get:4 http://debian.fastweb.it stable/main bind9-host 1:9.2.1-2.woody.2 [78.1kB]
Get:5 http://debian.fastweb.it stable/main liblwres1 1:9.2.1-2.woody.2 [76.0kB]
Get:6 http://debian.fastweb.it stable/main dnsutils 1:9.2.1-2.woody.2 [131kB]
Get:7 http://debian.fastweb.it stable/main libisccc0 1:9.2.1-2.woody.2 [63.2kB]
Get:8 http://debian.fastweb.it stable/main libisccfg0 1:9.2.1-2.woody.2 [74.5kB]
Get:9 http://debian.fastweb.it stable/main bind9 1:9.2.1-2.woody.2 [239kB]
Get:10 http://debian.fastweb.it stable/main bind9-doc 1:9.2.1-2.woody.2 [147kB]
Get:11 http://debian.fastweb.it stable/main libmm11 1.1.3-6.2 [14.2kB]
Get:12 http://debian.fastweb.it stable/main lwresd 1:9.2.1-2.woody.2 [157kB]
Get:13 http://debian.fastweb.it stable/main metamail 2.7-45woody.3 [150kB]
Get:14 http://debian.fastweb.it stable/main spamassassin 2.20-1woody4 [209kB]
ma, di questi, solo il pacchetto iptables ha un advisory sul sito di Debian. Gli altri no.
Pensiero del buon amministratore paranoico: non è che il mirror di fastweb sia stato per caso vittima di un attacco ed ora mi sono portato in casa qualche bel trojan? Anche perchè tutti quei pacchetti che mi ha preso da fastweb li ha presi come aggiornamenti, non come roba installata ex-novo. E' vero che è appena uscito woody 3.0r3, ma ho sempre eseguito gli aggiornamenti di 3.0r2 man mano che erano resi disponibili su security.debian.org, quindi non mi spiego il perchè di queste nuove versioni. Qualcuno ne sa qualcosa?
Lucio.
Reply to: