Logo du forum
 

Forum TT-Hardware

| Inscription | | Recherche | | FAQ | | Accueil | | Liste des membres |
| Calendrier |
 
Vous n'êtes pas identifié! [Connexion] ou [Inscription] Forum » Software - OS - Réseaux » [Linux] » [LINUX] Installation à  la main et mise à  jour pour la sécurité
Login Mot de passe

6 visiteurs sur ce topic (0 membre(s), 6 invité(s) )


Auteur
Sujet : [LINUX] Installation à  la main et mise à  jour pour la sécurité
Odysseus
Membre hyperactif
Membre # 7737

 Avatar du membre
Lieu : LIMOGES

Messages :
146 (0.07 par jour)


Voter pour ce membre

Message du 13-06-2004 @ 14:51   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   


Bonjour,

Je compte installer Linux "à  la main" à  partir des sources (genre Linux from Scratch) dans un but pédagogique, d'optimisation, de sécurité et surtout afin de pouvoir installer un firewall/serveur de mail/serveur ftp/serveur web.

Je me demande comment rester à  jour, que ce soit au niveau du Kernel ou des applications, afin de ne pas avoir de faille de sécurité.

Faut il s'inscrire sur chaque mailing liste de chaque soft installé afin de savoir si il y a des failles et des m.a.j. ou y a-t-il d'autres méthodes ?

Les liens sont les bienvenus :)

@+

[message édité le 13-06-2004 @ 15:02 Par Odysseus]
----------
L3800C/P4@1.8/768Mo/7K6/DVD-CDRW/RADEON M7500 32Mo@15"SVGA+/PCMCIA BELKIN USB2.0/W2K 1024/128O.
- Haut de page -
Gourou linux
Sage
Membre # 15227

 Avatar du membre
Lieu : Liege

Messages :
1234 (0.78 par jour)


Score :

Message du 13-06-2004 @ 15:17   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Non, il y a des sites spècialisè sur la sècuritè :D
----------
Mon cv linux
- Haut de page -
zorgh
Master
Membre # 7668

 Avatar du membre
Lieu : FRANCE

Messages :
815 (0.39 par jour)


Score :

Message du 13-06-2004 @ 17:08   Site personnel   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Construire une LFS est assez galère mais formateur. J'y suis parvenu après pas mal d'heures passèes.
Le problème que tu rencontreras dans la mise à  jour des applic. est essentiellement des pbs de dèpendance.
----------
Toshiba M30X-125 Intel Centrino PM 1,7 Ghz - 1 Go DDR - DD 60 Go - 15,4"W TFT - Ati Radeon 9700
- Haut de page -
Odysseus
Membre hyperactif
Membre # 7737

 Avatar du membre
Lieu : LIMOGES

Messages :
146 (0.07 par jour)


Voter pour ce membre

Message du 13-06-2004 @ 18:27   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Citation du message de zorgh:

Construire une LFS est assez galère mais formateur. J'y suis parvenu après pas mal d'heures passèes.
Le problème que tu rencontreras dans la mise à  jour des applic. est essentiellement des pbs de dèpendance.



Je m'en doute bien :D !

Mais ma question est : comment savoir si je dois mette à  jour tel ou tel programme parce qu'il gènère une faille de sècuritè ?

Et comment procède-t-on : on applique le patch ou on charge les sources complètes mise à  jour et on compile?

[message édité le 13-06-2004 @ 18:34 Par Odysseus]
----------
L3800C/P4@1.8/768Mo/7K6/DVD-CDRW/RADEON M7500 32Mo@15"SVGA+/PCMCIA BELKIN USB2.0/W2K 1024/128O.
- Haut de page -
jcnmark6
Master
Membre # 12556

 
Lieu : Bordeaux

Messages :
442 (0.25 par jour)


Score :

Message du 13-06-2004 @ 18:41   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Dans cette optique de mise à  jour de sècuritè, debian en version "stable" est très pratique. Tu rècupères et appliques les denières corrections de sècuritè en une commande. Mais si tu veux absolument compiler ton système à  partir des sources, ce n'est pas une solution pour toi ...
----------
Portable IBM ThinkPad T40p - Linux Mepis (Debian)
- Haut de page -
nuts
Vétéran
Membre # 1869

 Avatar du membre
Lieu : Alsace

Messages :
10253 (3.83 par jour)


Score :

Message du 14-06-2004 @ 11:18   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

pour une distrib de linux qui s install a partir du code source. j utilsie gentoo.
elle est tres bien concu et ca msie a jour est simple car utilise le system de port de freeBSD. le programme emerge permet donc d installer desinstaller et de mettre a jour des programme a partir de leur code source. programme etant automatiquement telcharger sur des ftp puis compiller et isntaller.

pour al secu. faut aller voir des site de secu

----------
PC:athlon xp2200+, 1024ddr, nforce2, maxtor 160Go sata 7200rpm 8Mo cache, maxtor 80Go ata133 7200rpm 8Mo cache, Gf6 6600GT 128Mo, Ubuntu + WinXP pro SP3
- Haut de page -
Odysseus
Membre hyperactif
Membre # 7737

 Avatar du membre
Lieu : LIMOGES

Messages :
146 (0.07 par jour)


Voter pour ce membre

Message du 14-06-2004 @ 18:18   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Je sais qu'il y a des systèmes de m.a.j. sur quasiment toutes les distributions. J'envisage Gentoo sur un firewall en entreprise, mais pour moi à  la maison, j'ai envie de me prendre la tête avec les dèpendences et le suivi des m.a.j. de sècuritès :D

Mais Linux from Scratch, par exemple, n'en a pas. Donc pour une installation "à  la main", quels sont les meilleures sources d'informations pour savoir ce qu'il y a mettre à  jour : les sites des sècuritès (merci de donner des liens) ou les sites des logiciels qu'on a installè ?

@+
----------
L3800C/P4@1.8/768Mo/7K6/DVD-CDRW/RADEON M7500 32Mo@15"SVGA+/PCMCIA BELKIN USB2.0/W2K 1024/128O.
- Haut de page -
nuts
Vétéran
Membre # 1869

 Avatar du membre
Lieu : Alsace

Messages :
10253 (3.83 par jour)


Score :

Message du 14-06-2004 @ 19:50   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

te prendre la tete avec les dependance.? je te souhaite bien du courage. car si c est mal fait. tres vite ca deviendra sale etc... bref
dans emrge de gentoo, ca gere automatiquement les dependance. il te les dl et hop c est pepere. tu vas le faire a la mano. tu vas commencer a compiller un truc et paf erreur. faut installer un autre truc. tu vas installer ce truc et pas re-erreur car encore une dependance. ca va vite te souler

----------
PC:athlon xp2200+, 1024ddr, nforce2, maxtor 160Go sata 7200rpm 8Mo cache, maxtor 80Go ata133 7200rpm 8Mo cache, Gf6 6600GT 128Mo, Ubuntu + WinXP pro SP3
- Haut de page -
nikko
Master
Membre # 5592

 Avatar du membre
Lieu : Sartrouville

Messages :
560 (0.25 par jour)


Score :

Message du 14-06-2004 @ 21:10   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Un site en français dèdiè à  la sècuritè des rèseaux:
http://www.ixus.net

Tu peux aussi vèrifier si une faille touche un logiciel sur Common Vulnerabilities and Exposures.

Si tu t'abonnes à  quelques mailing listes de distributions lièes à  la sècuritè (debian, mandrake announce, ou suse) tu devrais voir passer les failles majeures.
- Haut de page -
CrOcOPalmiPlus
Vétéran
Membre # 3095

 Avatar du membre
Lieu : Planète Terre

Messages :
2819 (1.16 par jour)


Score :

Message du 14-06-2004 @ 21:24   Site personnel   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Avec Debian un petit "apt-get update" et "apt-get upgrade" de temps en temps et ça roule ! :)
----------
Un type qui aime les légumes secs ne peut pas être méchant...
Une des choses remarquables de la vie, c'est que rien ne va jamais tout à fait mal. Tout peut toujours empirer. (Calvin)

Ma config : MSI KT266 / Athlon XP1900+ / 3*256Mo DDR PC2100 (Elixir + Infineon) / Leadtek GeForce4 TI 4200 64Mo / NEC 19" 95F / Sound Blaster Audigy Platinum /IBM 120Go + Maxtor 300Go/ DVD 12/40 / CDRW 52/12/40 / Free ADSL / Windows XP Pro SP1.
- Haut de page -
Odysseus
Membre hyperactif
Membre # 7737

 Avatar du membre
Lieu : LIMOGES

Messages :
146 (0.07 par jour)


Voter pour ce membre

Message du 14-06-2004 @ 22:12   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Citation du message de nuts:

te prendre la tete avec les dependance.? je te souhaite bien du courage. car si c est mal fait. tres vite ca deviendra sale etc... bref
dans emrge de gentoo, ca gere automatiquement les dependance. il te les dl et hop c est pepere. tu vas le faire a la mano. tu vas commencer a compiller un truc et paf erreur. faut installer un autre truc. tu vas installer ce truc et pas re-erreur car encore une dependance. ca va vite te souler



Ouais, mais je ne vois que ça pour bien maitriser mon système. Pasque downloader automatiquement des trucs sans savoir pourquoi ...

@+
----------
L3800C/P4@1.8/768Mo/7K6/DVD-CDRW/RADEON M7500 32Mo@15"SVGA+/PCMCIA BELKIN USB2.0/W2K 1024/128O.
- Haut de page -
nuts
Vétéran
Membre # 1869

 Avatar du membre
Lieu : Alsace

Messages :
10253 (3.83 par jour)


Score :

Message du 14-06-2004 @ 22:28   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

bah justement que si. ma distrib ne dl pas de fichier dont je n ai pas besoin. elle telecharge uniquement ce qui peut satisfaire une dependance.
et ces dependance peuvent en plus servir pour d autre prog que j installerai. et peuvent etre mise a jour pour encore un meilleur fonctionement.
c est jsute que toi tu veux faire a la main et moi c est automatiser. mais je sais tres bien pkoi le systeme les telecharge; j ajoute que dans certain ca, je peux en plus les controler

----------
PC:athlon xp2200+, 1024ddr, nforce2, maxtor 160Go sata 7200rpm 8Mo cache, maxtor 80Go ata133 7200rpm 8Mo cache, Gf6 6600GT 128Mo, Ubuntu + WinXP pro SP3
- Haut de page -


Aller dans le forum :  

Plan du forum | Contacter l'administrateur

Powered by SoulBB 3.0.1
© Soulmanto, 2003-2006

Valid XHTML 1.0 Transitional

Page générée en 0.132 secondes