dpkg et apt - compatibilité? - Divers - Linux et OS Alternatifs
Marsh Posté le 29-12-2006 à 21:54:08
c'est tout à fait possible et prévu pour: dpkg et apt-get utilisent la même base de donnée en ce qui concerne les paquets installés.
Par défaut, le système mettra à jour le paquet concerné dès qu'une version avec un n° de version supérieur sera dispo
Marsh Posté le 29-12-2006 à 22:43:17
parfait merci
En fait je viens de me rendre compte qu'un des packages de apt-get en stable contient des failles de sécurité alors qu'un .deb existe
http://packages.debian.org/stable/net/proftpd
et j'ai bien
Citation : deb http://security.debian.org/ stable/updates main |
dans mon sources.list
Marsh Posté le 29-12-2006 à 23:16:33
Tu as découvert ca comment? Je te conseil de faire un rapport de bug si ce n'est pas corrigé
Marsh Posté le 29-12-2006 à 23:41:29
en mattant la version de proftpd que j'avais
ensuite j'ai bien vérifié apt-get update / upgrade et il ne me propose pas la mise à jour.
Je vais effectivement envoyer un rapport de bug.
Marsh Posté le 29-12-2006 à 23:58:04
proftpd: |
qui est la meme version présent sur le site de package de debian
Par contre ici http://www.proftpd.org/docs/RELEASE_NOTES-1.3.0rc2 on peut voir
Citation : sean <infamous42md at hotpop.com> found two format string vulnerabilities, |
Enfin peut etre que c'est considéré comme low risk que le package n'a pas été modifié mais bon ca fait quasi 2 mois que ce problème a été corrigé
Marsh Posté le 30-12-2006 à 03:41:44
POWA a écrit : J'utilise debian et donc apt-get pour tenir mon système à jour. Maintenant j'aurai besoin d'une nouvelle version d'un de mes packages est ce que je peux le mettre à jour en utilisant un .deb et l'installer avec dpkg sans que cela pertube apt-get ? |
Tous les frontaux pour la gestion de paquet se basent sur dpkg pour les opérations d'installation / configuration / suppression de paquet ; c'est au niveau de la gestion des dépendances qu'il peut y a des différences entre les frontaux : apt-get, dselect, aptitude ou synaptic ne gèrent pas de la même façon les marqueurs de priorité sur les paquets.
Note que l'outil actuel recommandé par Debian est aptitude, qui supplante apt-get.
POWA a écrit : En fait je viens de me rendre compte qu'un des packages de apt-get en stable contient des failles de sécurité alors qu'un .deb existe
|
Et bien tu viens de mal te rendre compte alors (chezmoiçamarche.org)...
Le paquet proftpd disponible actuellement dans stable :
3:29 thr4k@st4rl3ss /home/thr4k% apt-cache show proftpd |
Le changelog :
---> http://packages.debian.org/changel [...] /changelog
L'alerte de sécurité en question :
---> http://lists.debian.org/debian-sec [...] 00184.html
Tu remarqueras que cette vulnérabilité a été fixée depuis plus d'un an (elle concernait la version 1.2.10-15sarge1 mise à jour en septembre 2005). Généralement Debian est une des distributions les plus réactives à ce niveau, les mises à jour de sécurité sont retroportés pour stable sous forme de patchs à partir des versions récentes en upstream, aussitôt que des failles sont corrigées.
Marsh Posté le 29-12-2006 à 21:40:42
Hello,
J'utilise debian et donc apt-get pour tenir mon système à jour. Maintenant j'aurai besoin d'une nouvelle version d'un de mes packages est ce que je peux le mettre à jour en utilisant un .deb et l'installer avec dpkg sans que cela pertube apt-get ?
Si une nouvelle version est par la suite dispo par apt-get je voudrais que ca remplace celle installé avec dpkg.
Merci
Message édité par POWA le 29-12-2006 à 21:41:01