「Linuxベースサイトの改竄被害急増」記事へのコメント

ついに来たか

[Anonymous Coward]

と言う感じですね。あれだけ猫も杓子もLinux、と騒いでいたのだから、まともに管理できない人がたくさん出てくるのもある意味当然というか…。

IISのアタック件数が減ってるのは、やはり去年のCodeRed/Nimda騒動のおかげでしょうかね。自分について言えば、あれ以来Hotfixに対する見方が変わったような。それまでは何となく「Hotfixは安定性の観点からするとむやみに当てるのはよくない、SP

Re:ついに来たか

[Artane. (1042)]

私はDebian使いなのでサーバ運用任されていた時も、stableで構築しておいて、新しい のが必要な(と言うか、deb化が中途半端でパッチの適用が遅かったり、deb化自体されていなかった)パッケージだけ/usr/local以下にbuild、
セキュリティ情報に目を光らせておいて、欠かさずapt-getや再buildしておけば済んだし 、殆どのサーバはDebian側でapt-getすれば済んでいました。

で、最近(ったって半年くらい前に)サーバ開発の仕事でRED HAT使ったのですが、ベンダー 側でaptみたいな機構がなくて、ベンダのセキュリティ情報でrpm -i URL などというメカニズムを推奨していたのに は

Re:ついに来たか

[shunak (3585)]

up2date があるのに、こういうことを書いた理由を教えてください。 存在自体を知らない訳じゃないですよね？ セキュリティ情報のサイトをみるような人は rpm -Uvh でも困らない でしょう。逆にセキュリティ情報のサイトを見ない人のために、up2date のコマンドがあるわけです。

Re:ついに来たか

[Artane. (1042)]

up2dateだと、本当に危険な物しかアップデートされない(細かな修正や緊急Fixは別になる)とか、aptほどの汎用性がないとかで、使い勝手が中途半端なんですよね。

せめて、セキュリティ情やホームページでup2dateを使うように繰り返し勧める とか、up2dateベースでのきめの細かいサポートを行うとかして欲し

Re:ついに来たか

[Anonymous Coward]

Windows Update に出てない(もしくは出るのが遅い)パッチがいくつもあること知ってます？

Re:ついに来たか

[hajimetyan (3875)]

＞Windows Update に出てない(もしくは出るのが遅い)
＞パッチがいくつもあること知ってます？

以前、Win2000用のパッチ数えたら9つありましたからね。
Windows Updateの「重要な更新はありません。」
というメッセージは信じられない。

--


.::.:... .::....: .::...:: .::.:.:: .::..:.: .:::..:.
I 1 2 B H4[keR. :-)