Re: upgrade de sécurité apache

2002-07-10 Par sujet Francois Cerbelle
Le Wed, Jul 10, 2002 at 06:54:56PM +0200, georges mariano ecrit : > prenons la question à l'envers ... > quel est la proposition de mise à jour que je dois avoir aujourd'hui > (si je veux récupérer un apache sécurisé pour une patate ...)?? Bon, si j'ai bien tout compris : Il y a eu un apache-1.3.9-

Re: upgrade de sécurité apache

2002-07-10 Par sujet georges mariano
> > un apt-get -s upgrade ne me propose rien en sécu : > > N'as-tu pas oublié apt-get update ? > Et as-tu essayé apt-get -s dist-upgrade ? prenons la question à l'envers ... quel est la proposition de mise à jour que je dois avoir aujourd'hui (si je veux récupérer un apache sécurisé pour une p

Re: upgrade de sécurité apache

2002-07-10 Par sujet Eric de Beaumont
On Wed, Jul 10, 2002 at 05:12:04PM +0200, georges mariano wrote: > j'ai > ii apache 1.3.24-3 > ii apache-common 1.3.24-3 J'ai peur que apache 1.3.24-3 soit aussi vulnérable... > j'ai > deb http://security.debian.org/ potato/updates main contrib non-free > deb http://sec

Re: upgrade de sécurité apache

2002-07-10 Par sujet georges mariano
On Wed, 10 Jul 2002 16:30:58 +0200 Eric de Beaumont <[EMAIL PROTECTED]> wrote: > > vois donc rien [ceci dit, je suppose que la version recompilée > > est également "sécure" ] > > Qu'est-ce qui te fait penser ça ? ben effectivement pas grand chose ... je pensais qu'ayant installé (par recompilat

Re: upgrade de sécurité apache

2002-07-10 Par sujet Eric de Beaumont
On Wed, Jul 10, 2002 at 02:46:08PM +0200, georges mariano wrote: > > La "bonne" réponse est celle Eric de Beaumont, en effet lors de mes > tentatives récentes avec le triplet apache/mysql/php, j'ai > probablement recompiler un apache et donc sauter les numéros de > version impliqués dans la mise à

Re: upgrade de sécurité apache

2002-07-10 Par sujet georges mariano
On Wed, 10 Jul 2002 14:10:07 +0200 "Dodger Web" <[EMAIL PROTECTED]> wrote: > AMHA, cette ligne ne doit pas "t'avertir" des upgrades à proprement > parler... la ligne non mais, avec (apt >= 0.5.4) : apt-get -s upgrade | grep security > alerte.machine cat alerte.machine | mail qui-de-droit exécut

Re: upgrade de sécurité apache

2002-07-10 Par sujet Eric de Beaumont
On Wed, Jul 10, 2002 at 11:38:52AM +0200, georges mariano wrote: > > J'ai une machine patate qui tourne sans problème depuis au moins 447 > jours ;-) > > Dessus y'a un serveur apache 1.3.12-2 Tu devrais plutot avoir une version 1.3.9 sur une patate : http://packages.debian.org/cgi-bin/search_pa

Re: upgrade de sécurité apache

2002-07-10 Par sujet Dodger Web
> Salut, > Salut > J'ai une machine patate qui tourne sans problème depuis au moins 447 > jours ;-) > > Dessus y'a un serveur apache 1.3.12-2 > > J'ai dans mon sources.list la ligne : > deb http://security.debian.org/ potato/updates ... > > Cette ligne est censée m'avertir (daily) de la nécessit

Re: upgrade de sécurité apache

2002-07-10 Par sujet Patrice Karatchentzeff
Le Wed, 10 Jul 2002 11:38:52 +0200 [EMAIL PROTECTED] écrivait : [...] > * Est-ce que mon utilisation de debian.security.org est correcte ? AMHA, tu t'es gourré quelque part car je l'ai vu sur debian.security pour Potato. > * Comment je fais _à la Debian_ pour mettre en sécurité ma patate sans

Re: upgrade de sécurité apache

2002-07-10 Par sujet Schmitt georges
salut , tu peux télécharger le .deb ici. http://online.securityfocus.com/bid/5033/solution/ sinon pour la sourcelist deb http://security.debian.org/ stable/updates main contrib non-free devrait marcher a+ Georges > Salut, > > J'ai une machine patate qui tourne sans problème depuis au moins 447

upgrade de sécurité apache

2002-07-10 Par sujet georges mariano
Salut, J'ai une machine patate qui tourne sans problème depuis au moins 447 jours ;-) Dessus y'a un serveur apache 1.3.12-2 J'ai dans mon sources.list la ligne : deb http://security.debian.org/ potato/updates ... Cette ligne est censée m'avertir (daily) de la nécessité d'une mise à jour de sécu