On Fri, Nov 25, 2005 at 01:02:52PM +0100, Alessandro Pellizzari wrote: > > Devo usare i tarball o ci sono dei deb ben configurati? non avrebbe senso usare debian se devi usare i tarball. > > Ho notato pero' che la deb non aggiorna di frequente i pacchetti > > e mi e' sembrato di aver visto che alcuni sono molto datati. questo è sicuramente vero. almeno se con 'non aggiorna' vuoi dire che il software non è l'ultimo grido. in stable non ci sono pacchetti cutting-edge, ma pacchetti di provata affiabilità in modo che sia garantita stabilità, robustezza e sicurezza. > > Scusate se chiedo certe info ma mi sento un po' spaesato dopo anni di > > sola red hat.. > > Debian aggiorna spessissimo i pacchetti, ma lo fa in modo diverso dagli > altri. In pratica la versione del software rimane sempre la stessa (per > apache, 1.3.33, per esempio), ma vengono applicate le patch di sicurezza > a quella versione, quindi ti trovi la versione del pacchetto diversa > (1.3.33-12 per esempio). > E` fatto cosi` per evitare che se una versione piu` recente corregge un > bug possa anche introdurne un altro. In pratica vengono backportate le > patch di sicurezza. è fatto così anche per avere maggiore robustezza negli aggiornamenti. la versione del software aggiornato per motivi di sicurezza rimane la stessa e i file di configurazione non vanno modificati. se un pacchetto passasse dalla versione x.y alla x.z potrebbero cambiare i file di configurazione richiedendo un intervento da parte dell'amministratore. > Occhio che comunque la sicurezza non e` solo avere pacchetti aggiornati, > e` soprattutto una corretta configurazione dei servizi. installa harden-doc e buona lettura. ciao -- Leonardo Canducci GPG Key ID: AC0F8801
-- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
