atualizar pacotes -firewall debian 5.0 [RESOLVIDO]

bruno mota
(usa Debian)

Enviado em 25/03/2011 - 18:24h

Boa noite caros,

Tenho um fiewall debian lenny 5.0 rodando com algumas regras básicas de squid/iptables..não me dá problema...:)
Como eu faço para realizar a atualização de segurança? utilizao apt-get update ou upgrade? Não entendi muito bem a diferença.

Abraços

Bruno Mota

removido
(usa Nenhuma)

Enviado em 25/03/2011 - 18:57h

updates de programas independem das configurações dos mesmos.

* mas no caso do squid.conf caso haja alteração o próprio instalador lhe perguntará se deseja substituir o arquivo de configuração pela nova versão ( por padrão a opção N = NÃO já é o padrão )

** no Debian o padrão é sempre N ou simplesmente ENTER na pergunta, caso deseje substituir tecle Y.

*** se não confiar no que digo faça uma cópia desses arquivos de configurações (para sua precaução), but.... desnecessária

retorne!


* sobre seu firewall como vc não disse qual é o arquivo de configuração, ou script rodando como serviço, etc, vejo que talvez seja o mesmo caso, mas caso queira fazer um backup das regras use por exemplo:

# iptables-save > IPTABLES_RULES


e para restaurar se for necessário:

# iptables-restore < IPTABLES_RULES


t+

bruno mota
(usa Debian)

Enviado em 25/03/2011 - 22:34h

Obrigado pela resposta...realmente no começo não entendi sua resposta mais foi eu que formulei a pergunta errada.

Vamos lá:
Eu uma nova instalação do windows xp nos primeiro dias é baixado uma monte de atualizações de segurança para corrigir vulnerabilidades correto?

Meu debian já tem uns 4 meses instalado apenas rodando o iptables,squid e bind....duas perguntas?

- As atualizações de segurança não está sendo feitas automaticamente né? tenho que usar o apt-get update ou upgrade?
- Esses três serviços que rodo também tenho sempre que verificar por novas atualizações manualmente.

Obrigado

Bruno Mota

removido
(usa Nenhuma)

Enviado em 26/03/2011 - 13:19h

@bruno mota,

diferente daquele S.O. o Debian por padrão não atualiza o sistema automaticamente, exceto se você instalar os pacotes: update-manager-gnome e update-notifier

# apt-get install update-manager-gnome update-notifier


* aí o 'update-manager' sempre será iniciado como serviço, atualizará as listas de pacotes em segundo plano e o 'update-notifier' exibirá o que existe de atualizações


caso queira fazer por sua conta sem precisar instalar programas:

1) atualização das listas de pacotes:

# apt-get update

2) atualização básica dos pacotes:

# apt-get upgrade

3) atualização completa do sistema:

# apt-get dist-upgrade


e seus pacotes bind, iptables e squid entram na leva, exceto se você tran de forma a não serem atualizados (mas quem é que faria isso né?).


espero ter sanado sua dúvida.

bruno mota
(usa Debian)

Enviado em 27/03/2011 - 13:49h

Boa tarde,

Você conseguiu tirar minhas dúvidas..obrigado.

Abraços

Bruno Mota