Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 04:11 | Komunita

Fedora je od 10. února dostupná v Sýrii. Sýrie vypadla ze seznamu embargovaných zemí a Fedora Infrastructure Team mohl odblokovat syrské IP adresy.

Ladislav Hagara | Komentářů: 19

Freedom.gov, portál pro obcházení cenzury

včera 03:44 | Zajímavý projekt

Ministerstvo zahraničí Spojených států amerických vyvíjí online portál Freedom.gov, který umožní nejenom uživatelům v Evropě přístup k obsahu blokovanému jejich vládami. Portál bude patrně obsahovat VPN funkci maskující uživatelský provoz tak, aby se jevil jako pocházející z USA. Projekt měl být původně představen již na letošní Mnichovské bezpečnostní konferenci, ale jeho spuštění bylo odloženo.

NUKE GAZA! 🎆 | Komentářů: 17

The Book of Remind

včera 03:33 | Komunita

Byla vydána pro lidi zdarma ke stažení kniha The Book of Remind věnovaná sofistikovanému kalendáři a připomínači Remind.

Ladislav Hagara | Komentářů: 1

LyX 2.5.0

21.2. 23:55 | Nová verze

Grafický editor dokumentů LyX, založený na TeXu, byl vydán ve verzi 2.5.0. Oznámení připomíná 30. výročí vzniku projektu. Novinky zahrnují mj. vylepšení referencí nebo použití barev napříč aplikací, od rozhraní editoru po výstupní dokument.

|🇵🇸 | Komentářů: 0

F-Droid upozorňuje na iniciativu Keep Android Open

21.2. 15:00 | Komunita

F-Droid bannerem na svých stránkách a také v aplikacích F-Droid a F-Droid Basic upozorňuje na iniciativu Keep Android Open. Od září 2026 bude Android vyžadovat, aby všechny aplikace byly registrovány ověřenými vývojáři, aby mohly být nainstalovány na certifikovaných zařízeních Android. To ohrožuje alternativní obchody s aplikacemi jako F-Droid a možnost instalace aplikací mimo oficiální obchod (sideloading).

Ladislav Hagara | Komentářů: 25

0 A.D. Release 28: Boiorix

20.2. 16:33 | Nová verze

Svobodná historická realtimová strategie 0 A.D. (Wikipedie) byla vydána ve verzi 28 (0.28.0). Její kódový název je Boiorix. Představení novinek v poznámkách k vydání. Ke stažení také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 2

PipeWire 1.6.0

20.2. 04:44 | Nová verze

Multimediální server a user space API PipeWire (Wikipedie) poskytující PulseAudio, JACK, ALSA a GStreamer rozhraní byl vydán ve verzi 1.6.0 (Bluesky). Přehled novinek na GitLabu.

Ladislav Hagara | Komentářů: 1

Ubuntu Touch 24.04-1.2 a 20.04 OTA-12

20.2. 01:11 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.2 a 20.04 OTA-12.

Ladislav Hagara | Komentářů: 0

AsteroidOS 2.0

19.2. 18:00 | Nová verze

Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 1

WoWee, klient pro hru World of Warcraft

19.2. 16:00 | Zajímavý software

WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

NUKE GAZA! 🎆 | Komentářů: 9

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 25, poslední 3.2. 19:50

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Štítky: aktualizace, distribuce, kompilace, NAS, Ubuntu

Dotaz: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

23.10.2015 15:54 jami
systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Přečteno: 440×

Odpovědět | Admin

Dobrý den,

prozatím jsme v pátrací fázi. Mějme desítky Ubuntu serverů, jednotky CentOSů, vše konfigurováno CHEFem, kombinace balíků z repozitářů ale i vlastní kompilace. Ale doposud nijak systematicky neřešíme updaty. Nyní máme pouze povolené automatické unattended security aktualizace. Některé balíky máme však v blacklistu, ty si chceme aktualizovat sami (třeba i kernel).

A pátráme po nějakém systému, který by v nějaké formě vypsal, že na serverech není aktuální verze nějakého softwaru. Tj. aby věděl o aktuálních verzích v repozitářích a o verzích u nás. Nasazení nové verze daného out-dated balíku/softwaru si pořesíme sami.

Nechceme nic placeného a ideálně ani nic závislého jen na jedné platformě (ideálně Debian+Redhat like ready).

Samozřejmě jako poslední je ve hře vlastní skriptovací iniciativa.

Děkuji za tipy, Jarolím Mikyska

Nástroje: Začni sledovat (1) ?

Odpovědi

23.10.2015 16:09 MP
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Kouknete na apt-dater, apticron a odtud snad najdete mozne alternativy...

1.11.2015 02:11 pletiplot | skóre: 14
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Osobně bych se nejprve zbavil těch případů vlastní kompilace a buildil z těch vlastních programů balíky a ty pak instaloval. Bude s tím rozhodně pohodlnější práce. Jinak nemáte šanci aktualizace tohohle ohlídat. Neznám CHEF, předpokládám, že je to nějaký remote instalátor, buď na tohle něco má v sobě, pokud ne, tak bych to dohledoval nagiosem (předpokládám, že ho stejně máte) a pak ručně reagoval na to co se objeví (určitě se najdou na netu nějaké už hotové checky). Pokud provozuješ různé systémy, budeš muset dělat dvojí balíčky.

2.11.2015 21:24 jami
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Tušil jsem, že výroba balíků nás nemine.

Ad dohledování: máte na mysli, že Nagios či jiný monitorovací systém by hlásil, že jsou k dispozici pro daný stroj nějaké aktualizace? Vida, to nás nenapadlo... Díky.

2.11.2015 08:44 timeos | skóre: 32
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Spacewalk

2.11.2015 17:44 javeline | skóre: 15
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Ahoj, dovoluji si přihřát i svou polívčičku a zeptat se pomazanějších hlav přítomných.

Jak v produkci updatujete CENTOSY/FEDORY, myslím zejména sekuritní patche? Pokud si dobře pamatuji, tak originál CENTOS dokumentace říká - kupte si security updaty od RedHatu...

Dík za konstruktivní náměty.

2.11.2015 22:04 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
Rozbalit Rozbalit vše Re: systém pro kontrolu aktualizací (patch management?) u linuxových serverů

Slozte si Satellite 6 z OSS komponent.

Založit nové vlákno • Nahoru

Tiskni Sdílej: