パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Linuxベースサイトの改竄被害急増」記事へのコメント

  • 詳しい知識がない初心者LINUX管理者なら、最新版のCDを
    使うんじゃないだろうか。なら、

     RedHat up2date (RedHat Network)
     Vine apt-get
     Kondara mph-get
     Turbo turbopkg
     Debian apt-get

    を動かして、Yと答えれば、そこそこの穴は自動的に塞がれるよう
    になってきていると思うが。各社がこれらをデフォルトでONにし、
    cronにでもつっこんでおけばいいと思うがどうだろうか。

    ミッションクリティカルなとこは、管理者が責任を持って対応で
    きるようにする必要はあるけれどね。
    • by tag (10007) on 2002年07月20日 2時18分 (#129119) 日記
      SuSeにはYaSTまたはYaST2があります。
      Yet another Setup Tool だそうです。
      親コメント
    • UIの問題 (スコア:1, すばらしい洞察)

      by Anonymous Coward on 2002年07月20日 6時50分 (#129227)
      基本的に賛成です。が、もっとUIを考えるべきだと思います。
      せっかくそんな機能があるのなら、
      せめてCDからのインストールと同程度には簡単に扱え、
      その機能がいやでも目に付くようにしておき、
      そのアップデートがいかに重要であるのかを簡潔に説明するべきでしょう。
      そんなのいらねーよっていうほど情報と知識のある人なら
      その機能をOFFにするのは簡単でしょうから。
      親コメント
      • by Anonymous Coward
        その通りでしょう。

        WindowsもLINUX陣営も、自動update機構の強制をそこまでやら
        ないのは、セキュリティ対策に完璧な自信(保証?)がないから
        です。

         自動updateすれば、セキュリティホールは完璧です

        と言えば、ユーザは何かあったとき責任を問うてくる、場合によっ
        ては裁判
    • はたしてそれがどこまで信用できるかは問題です。
      個人ならともかく、会社ではサーバのバージョンアップにより、今まで動いていたシステムが動かなくなる事態に幾度か遭遇してます。
      ミラーリングしておいた片割れで試してから出ないと実際に自動アップデートはやってられません。

      Debianのstableはその手間を減らすためか、できるかぎりバックポートしてくれているので、新機能の追加は難しいものの少し安心ですね(でも自動アップデートはしたくない)。

      サーバ管理者さんたちは常にチェックするようにしないといけませんね。これ忘れてればOSに関係なくやられるということですね。
      #自戒もこめて
      --
      -- やさいはけんこうにいちば〜ん!
      親コメント
      • 話の内容からズレてるかもしれないけど、

        >サーバのバージョンアップにより、今まで動いていたシステムが
        >動かなくなる事態に幾度か遭遇してます。

        俺の今までの経験上、Linuxではよくあった出来事です。

        鯖をOpenBSDに換
    • rpmfindもよろしく。
    • by Anonymous Coward
      初心者だと入門書の付録が多いと思います。入門書にもよりますが、古い CD 多いです。
      • 厚い入門書を読むようなのは、お気軽管理者にはならないだろう。
        雑誌の付録だけでやっちゃうのが、お気軽管理者まっしぐらじゃねーか。
    • by Anonymous Coward
      > /.の読者なら大丈夫だと思いますけど、やはり穴は見つかったらすぐふさぎたいものですね。

      これが誤りだということが判明してきたようだ。
      他のスレッド読んでると、不安になってきたぞ。

      ./の読者に漏れなく、最新LINUXインストールCDをプレゼント
      するべきだろうな。
      いろんなLINUXを実際動かしてみりゃ、すぐわかるだろうに。

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

処理中...