「Postfix 1.1にサービスダウンの脆弱性」記事へのコメント

post fix

[L.star (163)]

早速apt-getしました。これで本当の"post fix"。

Re:post fix

[Anonymous Coward]

なんだかな。
日本のLinux情報くらい毎日目を通そうよ。

Re:post fix

[iwa (2980)]

cronでこーゆースクリプトまわすのではダメでつか？

#!/bin/sh
/usr/bin/apt-get -qq update
/usr/bin/apt-get -qq -s upgrade

Re:post fix

[APM (4160)]

>>cronでこーゆースクリプトまわすのではダメでつか？

>>#!/bin/sh
>>/usr/bin/apt-get -qq update
>>/usr/bin/apt-get -qq -s upgrade

現にやっているんだけど、これでOpenLDAPが勝手にバージョン上がっちゃって
動かなくなってまいったぞ、つい先週のことだけど。

Re:post fix

[iwa (2980)]

ソレを警戒して、upgradeに-sオプションつけてるのであった。
その代わりCron様から届くメールのチェックは必須だけどな。

# あと「対策出るのに時間かかるからとりあえず止めとけ」
# とゆータイプの勧告に弱いという問題もある。