Debian - production server
3 отговора
155 прегледа
Debian - production server
Здравейте!
Имам един въпрос, свързан с инсталацията на BIND, APACHE, PHP, MYSQL, LDAP и SENDMAIL.
1. Инсталиран DEBIAN WOODY 3.0 r.2
2. Искам да инсталирам горните пакети и въпросът ми е по отношение сигурността:
Какво е вашето мнение да се инсталират stable deb пакетите с "apt-get install" или да билдвам директно от сорсове по-нови stable версии за всеки пакет по отделно.
Благодаря!
Имам един въпрос, свързан с инсталацията на BIND, APACHE, PHP, MYSQL, LDAP и SENDMAIL.
1. Инсталиран DEBIAN WOODY 3.0 r.2
2. Искам да инсталирам горните пакети и въпросът ми е по отношение сигурността:
Какво е вашето мнение да се инсталират stable deb пакетите с "apt-get install" или да билдвам директно от сорсове по-нови stable версии за всеки пакет по отделно.
Благодаря!
Re: Debian - production server
install na stable .deb packet-i.
Za da mozhesh da izpolzvash predimstvoto na security.debian.org
Shte imash po-malko funktzii, no puk dobre testvani.
Za da mozhesh da izpolzvash predimstvoto na security.debian.org
Shte imash po-malko funktzii, no puk dobre testvani.
Re: Debian - production server
Какво да кажа!
За мен винаги с предимство е решаването на проблемите със сигурността.
Проблемът е по-скоро за определени приложения, които до голяма степен работят в тази насока но не фигурират в "stable" дистрибуцията. Като пример мога да посоча TRIPWIRE.
Естествено забелязал съм, че голяма част от production сървърите работят със стабле релииз, но няма ка да се разбере, какво ползват и дали ползват нещо , което е testing...!!!!
За мен винаги с предимство е решаването на проблемите със сигурността.
Проблемът е по-скоро за определени приложения, които до голяма степен работят в тази насока но не фигурират в "stable" дистрибуцията. Като пример мога да посоча TRIPWIRE.
Естествено забелязал съм, че голяма част от production сървърите работят със стабле релииз, но няма ка да се разбере, какво ползват и дали ползват нещо , което е testing...!!!!
Re: Debian - production server
да усещам накъде "биете" - позната ситуация.
Може би е добре основната част да е "stable" другото да се компилира от изходен код.
Аз лично смятам, че е добре мрежово ориентираните услуги да са Ви от стабилната версия за да имате поддържка под формата на бинарни файлове.
Вярно е, че се налага използване на други пакети като този който сте посочили, но винаги го има вариант да сложите още един ред в /etc/sources.. или от изходен код.
Тестинг версията е най - зле откъм поддържка на сигурността - там се бавят обновяванията с седмици.
Така например ънстейбъл-а може да ви изкара прясно компилиран пакет след час /в БГ след ден/, и да е оправен дадения бъг.Това докато стигне тестинг /тази поправка/ то минават още седмици. В това време нали се сещате, че стейбъл си има обновление.
Извинявайте, ако казвам неща които знаете - не мога да преценя.
Успехи.
Може би е добре основната част да е "stable" другото да се компилира от изходен код.
Аз лично смятам, че е добре мрежово ориентираните услуги да са Ви от стабилната версия за да имате поддържка под формата на бинарни файлове.
Вярно е, че се налага използване на други пакети като този който сте посочили, но винаги го има вариант да сложите още един ред в /etc/sources.. или от изходен код.
Тестинг версията е най - зле откъм поддържка на сигурността - там се бавят обновяванията с седмици.
Така например ънстейбъл-а може да ви изкара прясно компилиран пакет след час /в БГ след ден/, и да е оправен дадения бъг.Това докато стигне тестинг /тази поправка/ то минават още седмици. В това време нали се сещате, че стейбъл си има обновление.
Извинявайте, ако казвам неща които знаете - не мога да преценя.
Успехи.