On Sun, Aug 29, 2004 at 02:39:42AM +0100, Yves Rutschle wrote :
> On Sat, Aug 28, 2004 at 01:47:20PM +0200, Mezig wrote:
> > J'ai fait 1 upgrade de noyau du 2.4.24-xfs au 2.4.26 et tout fier, je
> > croyait qu'il �tait pris en compte !
>
> Si tu utilises LILO, il faut relancer lilo pour qu'il prenne
> en compte le nouveau noyau (les paquets noyaux Debian le
> font peut-�tre automatiquement, je ne sais plus).
>
> > � am�liorer sa s�cu...,
>
> Attention, tu sembles �tre la proie d'une parano importante
> qui ne peut �tre bonne pour ta tension.
Il est vrai qu'il ne faut pas d�vouer sa vie � la compilation
biquotidienne de noyaux. N�anmoins, le 2.4.24 pr�sente des failles de
s�curit� tr�s importantes, et dans le doute (les correctifs ont-ils
�t� appliqu�s ?), je passerai aussi � la version la plus r�cente (sauf
pour woody, chez qui les correctifs sont r�troport�s).
Ok, souvent, les failles ne permettent de devenir root que si
l'on a un compte local, mais quand on voit les tentatives g�n�ralis�es
de d�couvertes de comptes/mots de passe triviaux en ce moment, �a fait
r�fl�chir...
L'esp�rance de vie d'un windows non patch� sur le net est de
15 minutes (j'en ai moi-m�me fait l'exp�rience), alors faisons en
sorte qu'il n'en soit pas de m�me pour nos debians.
--
Charles
