Da altri *nix a OpenBSD 4.3 - Info sugli aggiornamenti.
EmJey
sono anni che uso linux, particolarmente slackware per i client e debian
per i server ed in effetti mi trovo benissimo.
Avendo giocato con Mac Os X e con Solaris mi e' venuta voglia di
approfondire la fama in fatto di sicurezza di openBSD ed ho iniziato ad
informarmi in merito, in previsione magari di mettere su un server con
Apache, PHP e MySQL tanto per vedere come vanno le cose.
Pensate sia una buona scelta?
Il motivo per cui uso debian stable sui server e' apt-get: facile,
veloce e non mi ha mai dato grossi problemi; nonostante l'aggiornamento
di un sistema sia sempre un'operazione abbastanza delicata, ho gli
script in cron, gli allert via email ed il reboot automatico se
necessario.
Quando c'e' stato il problema bug del DNS ho notato come il team di
OpenBSD sia stato velocissimo a fornire gli aggiornamenti per quanto
riguarda i sorgenti (per i ports il problema e' differente ma non ho ben
capito perche'), ed ho capito che potrei usare anoncvs per scaricare il
patch branch per la mia release, ma non ho capito appieno cosa
significhi.
Ho provato a leggermi
http://www.openbsd.org/faq/
e l'unica delucidazione che ho ricevuto e' stato che posso anche
scaricare dalla pagina delle errata le patch ed applicarle (come tutte
le patch :-P) pero' a questo punto non ho capito come automatizzare il
processo.
Tutta questa manfrina per sapere se, alla fine della fiera, esiste
qualche sistema automatico di aggiornamento oppure vanno sempre
utilizzati e compilati i sorgenti e, in questo caso, come si fa (o
meglio, dove trovo il manuale che mi dice come farlo e come
automatizzarlo?).
Un'ultima cosa: ho capito che durante la fase di make vengono calcolate
le dipendenze ed in caso di mancanza dei pacchetti dipendenti questi
vengono visualizzati ma vengono anche scaricati ed installati o devo
comunque procedere manualmente alle installazioni delle dipendenze?
Scusate per la mia ignoranza ma inizio ora a prendere in considerazione
openBSD e di help in linea ne ho trovati pochi per poter capire
esattamente le differenze con gli altri *nix con cui ho preso
confidenza.
EmJey
--
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm
SyNko
> Ciao a tutti,
> sono anni che uso linux, particolarmente slackware per i client e debian
> per i server ed in effetti mi trovo benissimo.
>
> Avendo giocato con Mac Os X e con Solaris mi e' venuta voglia di
> approfondire la fama in fatto di sicurezza di openBSD ed ho iniziato ad
> informarmi in merito, in previsione magari di mettere su un server con
> Apache, PHP e MySQL tanto per vedere come vanno le cose.
>
> Pensate sia una buona scelta?
>
> Il motivo per cui uso debian stable sui server e' apt-get: facile,
> veloce e non mi ha mai dato grossi problemi; nonostante l'aggiornamento
> di un sistema sia sempre un'operazione abbastanza delicata, ho gli
> script in cron, gli allert via email ed il reboot automatico se
> necessario.
> Quando c'e' stato il problema bug del DNS ho notato come il team di
> OpenBSD sia stato velocissimo a fornire gli aggiornamenti per quanto
> riguarda i sorgenti (per i ports il problema e' differente ma non ho ben
> capito perche'), ed ho capito che potrei usare anoncvs per scaricare il
> patch branch per la mia release, ma non ho capito appieno cosa
> significhi.
> e l'unica delucidazione che ho ricevuto e' stato che posso anche
> scaricare dalla pagina delle errata le patch ed applicarle (come tutte
> le patch :-P) pero' a questo punto non ho capito come automatizzare il
> processo.
>
> Tutta questa manfrina per sapere se, alla fine della fiera, esiste
> qualche sistema automatico di aggiornamento oppure vanno sempre
> utilizzati e compilati i sorgenti e, in questo caso, come si fa (o
> meglio, dove trovo il manuale che mi dice come farlo e come
> automatizzarlo?).
>
> Un'ultima cosa: ho capito che durante la fase di make vengono calcolate
> le dipendenze ed in caso di mancanza dei pacchetti dipendenti questi
> vengono visualizzati ma vengono anche scaricati ed installati o devo
> comunque procedere manualmente alle installazioni delle dipendenze?
>
> Scusate per la mia ignoranza ma inizio ora a prendere in considerazione
> openBSD e di help in linea ne ho trovati pochi per poter capire
> esattamente le differenze con gli altri *nix con cui ho preso
> confidenza.
>
> EmJey
> --
> Non prendere la vita troppo sul serio... non ne uscirai mai vivohttp://www.joram.it/servizi/consulente.htm
allora cambia , non usarlo +
Giovanni Bechis
>> Quando c'e' stato il problema bug del DNS ho notato come il team di
>> OpenBSD sia stato velocissimo a fornire gli aggiornamenti per quanto
>> riguarda i sorgenti (per i ports il problema e' differente ma non ho ben
>> capito perche'),
>> Ho provato a leggermihttp://www.openbsd.org/faq/
>> e l'unica delucidazione che ho ricevuto e' stato che posso anche
>> scaricare dalla pagina delle errata le patch ed applicarle (come tutte
>> le patch :-P) pero' a questo punto non ho capito come automatizzare il
>> processo.
>>
IMHO automatizzare l'installazione delle patch pu? essere pericoloso,
se una patch non si installa correttamente per qualsiasi motivo son "dolori"
>> Un'ultima cosa: ho capito che durante la fase di make vengono calcolate
>> le dipendenze ed in caso di mancanza dei pacchetti dipendenti questi
>> vengono visualizzati ma vengono anche scaricati ed installati o devo
>> comunque procedere manualmente alle installazioni delle dipendenze?
>>
La risoluzione delle dipendenze ? automatica sia se si installano i packages
con pkg_add, sia se si compilano i software tramite i ports (ci sono solo rare eccezzioni)
>> Scusate per la mia ignoranza ma inizio ora a prendere in considerazione
>> openBSD e di help in linea ne ho trovati pochi per poter capire
>> esattamente le differenze con gli altri *nix con cui ho preso
>> confidenza.
>>
Here there are some:
http://www.openbsd.org/faq/faq9.html#Introduction
Giovanni
EmJey
> IMHO automatizzare l'installazione delle patch pu? essere pericoloso,
> se una patch non si installa correttamente per qualsiasi motivo son "dolori"
Questo non mi e' mai capitato con Debian, hai fatto esperienze simili
con OpenBSD?
> La risoluzione delle dipendenze ? automatica sia se si installano i packages
> con pkg_add, sia se si compilano i software tramite i ports
Per i package, esiste anche un comando che aggiorna tutti i pkg
installati come fa il dist-upgrade di debian?
> Here there are some:
> http://www.openbsd.org/faq/faq9.html#Introduction
Grazie per le risposte
Giovanni Bechis
> Giovanni Bechis <g.bechi...@libero.it> wrote:
>
>> IMHO automatizzare l'installazione delle patch pu? essere pericoloso,
>> se una patch non si installa correttamente per qualsiasi motivo son "dolori"
>
> Questo non mi e' mai capitato con Debian, hai fatto esperienze simili
> con OpenBSD?
>
>> La risoluzione delle dipendenze ? automatica sia se si installano i packages
>> con pkg_add, sia se si compilano i software tramite i ports
>
> Per i package, esiste anche un comando che aggiorna tutti i pkg
> installati come fa il dist-upgrade di debian?
>
Per i ports puoi usare:
pkg_add -ui -F update,updatedepends
per il sistema base la procedura ? un po' diversa ma ? tutta ben documentata:
http://www.openbsd.org/faq/upgrade44.html
Saluti
Giovanni