Re: security-fixes - wie?

On Sunday, 11 Jan 2004 14:16, Kai Schubert wrote:

> > Ich weiss nicht, ob man das wirklich auf einem Cronjob haben möchte
> > aber was das System angeht, so kannst Du eine cvsup mit
> > anschließendem make world machen oder einfach die Quellen des
> > betroffenden Subsystems patchen und dort ein "make install"
> > machen. In den OpenBSD Patches steht der genaue Ablauf drin. Bei den
> > FreeBSD Patches bin ich mir jetzt nicht sicher.
>
> Gut per CRON-Job ist vieleicht ne schlechte Idee ;)

Updaten mit Cron ist generel eine schlechte Idee. Wenn etwas
schief läuft, hast Du keine Möglichkeit zu sehen, was passiert
ist.

> > Nunja, kompiliere die betreffende Software per Hand. Quellen und
> > Ports möchtest Du aber sowieso aktuell haben.
>
> Gerade das wollte ich ja vermeiden, das ich mich jedesmal hinstellen
> muss und das Paket neu kompilieren muss, zumal ich mein System hier nur
> aus den Binaries zusammengestellt habe.

Binary Patches sind so eine Sache. Ich würde es aber sehr
begrüssen, wenn es von offizieller Seite her Patches geben würde.

Schau dir mal aber [1] an.

> Ich dachte mir das eher so in Solaris-Art mit patch_add oder so einfach
> neue binaries installieren und gut.

patchadd ist nur dann gut, wenn Du einzellne Patches hast. Beim
Updaten kann dich patchadd schon mal zum Wahnsinn treiben. ;-)

[1] http://www.daemonology.net/freebsd-update/

Gruss, Ihsan...

-- 
Swiss Unix User Group: http://www.suug.ch/
Software Packages for Solaris: http://www.blastwave.org/
To Unsubscribe: send mail to majordomo.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message