The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Обеспечение безопасности посредством GLSA в Gentoo Linux
Постоянное обновление системы - одно из важнейших мероприятий по обеспечению безопасности. 
Можно следить за обновлениями посредством GLSA, для этого не обходимо 
чтобы в системе был установлен пакет app-portage/gentoolkit. 

в составе пакета идет утилита glsa-check, с которой нам и предстоит работать.

Итак преступим.
Сначала можно посмотреть все доступные выпуски GLSA

   # glsa-check -l

Все строки, содержащие [A] и [U], можно проигнорировать, т.к. они неприменимы для данной системы.

Теперь проверим подвержена ли наша система GLSA

   # glsa-check -t all

Или можно просмотреть пакеты которые необходимо переустановить

   # glsa-check -p $(glsa-check -t all)

И применить их...

   # glsa-check -f $(glsa-check -t all)

И конечно перезапускаем те демоны, которые подверглись переустановке.
 
04.02.2008 , Автор: daevy , Источник: http://gentoo.org/doc/en/security/s...
Раздел:    Корень / Администратору / Система / Linux специфика / Установка и работа с пакетами программ в Linux

Обсуждение [ RSS ]
 
  • 1, Алексей, 16:36, 06/02/2008 [ответить] [смотреть все]
  • +/
    Вместо "glsa-check -l" и поиска строк с [N], лучше сделать "glsa-check -l affected"
     
  • 2, Аноним2, 19:41, 10/02/2008 [ответить] [смотреть все]
  • +/
    хм есть немного
    200711-08 [N] libpng: Multiple Denials of Service ( media-libs/libpng )
    200711-07 [N] Python: User-assisted execution of arbitrary code ( dev-lang/python )
    200710-18 [N] util-linux: Local privilege escalation ( sys-apps/util-linux )
    200710-30 [N] OpenSSL: Remote execution of arbitrary code ( dev-libs/openssl )
     
  • 3, akam, 22:16, 20/02/2008 [ответить] [смотреть все]
  • +/
    хмм... только что без проблем взял рута на своей машине с помощью vmsplice..
    потом запусил от рута glsa а он не предложил даже обновить ядро...
     
  • 4, vpk, 02:13, 21/02/2008 [ответить] [смотреть все]
  • +/
    "Gentoo не выпускает GLSA для ядер из-за огромного количества работы необходимой, чтобы отслеживать 18 существующих ядер и доступные версии каждого из них. Если вы хотите это изменить, свяжитесь с нашей командой безопасности."
    http://www.gentoo.org/proj/en/security/
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 25.01 Использование systemtap для устранения уязвимости в реализации /proc/pid/mem
    - 24.01 Мониторинг загрузки многоядерного сервера по каждому ядру в отдельности в Linux
    - 23.01 Осуществление ОGSM/SMS/USSD вызовов с использованием утилиты mdbus
    - 13.01 Интерактивный firewall в Linux
    - 08.01 Советы по увеличению автономной работы ноутбука с Debian/Ubuntu
    - 31.12 Бэкап и восстановление данных из БД memcachedb и других хранилищ на базе BerkeleyDB
    - 28.12 Получение инкрементальных diff-файлов для subversion
    - 27.12 Решение проблемы поддержки php-zip-extension в Fedora-16
    - 25.12 Настройка сетевого доступа в окружениях QEMU
    - 20.12 Инструкция по запуску Qt-приложений поверх дисплейного сервера Wayland
    RSS | Следующие 15 записей >>


    АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Подробнее о проведении акции вы можете прочитать на странице сайта.


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList