Le 12529i�me jour apr�s Epoch, David ROBERT �crivait: > Bonjour,
Bonjour, > Ma pr�ocupation est d'avoir le moins de soucis sur les > serveurs. C'est � dire qu'ils soient le plus stables possible, > les plus s�curis�s, et que la mise � jour soit la plus simple > possible. Mais est-ce que ca vaut la peine de le dire ? :-) Je crois pas ;) > - Woody, mais mon sources.list contient un peu de tout, > toutes les versions sont m�lang�es, mais ca marche bien Moi je fais "presque" �a. Sauf que je "m�lange" pas n'importe comment, (Voir apt choix des pr�f�rences, Pin-Priority, etc.). En plus, je m'abonne � Debian-security et Debian-security-announce pour suivre quand m�me l'actu des paquets. En fait, quand je dis presque, c'est que ma distro de base est la Sarge, avec des bouts de Sid et de Woody (s�curit�) dedans. Les M�J de s�curit� se font soit automatiquement si les paquets concern�s sont encore dans Woody, et � la main si je vois passer des infos. Il a tout de m�me fallu que je coupe le service SSH un certain temps il y a quelques mois car la s�curit� de mon syst�me n'�tait pas vraiment assur�e. > Car le CD d'install boote sur un noyau qui va bien, > avec les bons drivers Raid et R�seau. Mais une fois > install�, j'ai toujours ce noyau sur ma Woody. > Et si j'installe kernel-image-2.4.18-1 ben l�, > drivers trop vieux. > > Ca veut dire que je ne peux pas b�n�ficier des mises > � jour sur security.debian.org et qu'il faut que > je g�re moi m�me mes propres .deb pour le noyaux de > mes serveurs ? (r�cup�rer le .deb source, appliquer les > patches et compiler, � chaque mise � jour) ou il y > a une autre solution ? En fait, 2.4.18 est mis � jour avec les patches de s�curit� en m�me temps (presque) que la sortie des nouveaux noyaux. En gros, tu peux installer un 2.4.25 par exemple, qui bouche plein de trous, et qui est un peu plus � jour. /F - Qui pense ne pas avoir dit trop de c.nneries
