Re: Debian e server web + imp help
On Fri, Nov 25, 2005 at 01:02:52PM +0100, Alessandro Pellizzari wrote:
> > Devo usare i tarball o ci sono dei deb ben configurati?
non avrebbe senso usare debian se devi usare i tarball.
> > Ho notato pero' che la deb non aggiorna di frequente i pacchetti
> > e mi e' sembrato di aver visto che alcuni sono molto datati.
questo è sicuramente vero. almeno se con 'non aggiorna' vuoi dire che
il software non è l'ultimo grido. in stable non ci sono pacchetti
cutting-edge, ma pacchetti di provata affiabilità in modo che sia
garantita stabilità, robustezza e sicurezza.
> > Scusate se chiedo certe info ma mi sento un po' spaesato dopo anni di
> > sola red hat..
>
> Debian aggiorna spessissimo i pacchetti, ma lo fa in modo diverso dagli
> altri. In pratica la versione del software rimane sempre la stessa (per
> apache, 1.3.33, per esempio), ma vengono applicate le patch di sicurezza
> a quella versione, quindi ti trovi la versione del pacchetto diversa
> (1.3.33-12 per esempio).
> E` fatto cosi` per evitare che se una versione piu` recente corregge un
> bug possa anche introdurne un altro. In pratica vengono backportate le
> patch di sicurezza.
è fatto così anche per avere maggiore robustezza negli aggiornamenti. la
versione del software aggiornato per motivi di sicurezza rimane la
stessa e i file di configurazione non vanno modificati. se un pacchetto
passasse dalla versione x.y alla x.z potrebbero cambiare i file di
configurazione richiedendo un intervento da parte dell'amministratore.
> Occhio che comunque la sicurezza non e` solo avere pacchetti aggiornati,
> e` soprattutto una corretta configurazione dei servizi.
installa harden-doc e buona lettura.
ciao
--
Leonardo Canducci
GPG Key ID: AC0F8801
Reply to: