CentOS के लिए yum- सुरक्षा?

Question

पिछली बार जब मैंने जाँच की थी कि मैं CentOS में yum- सुरक्षा स्थापित करने में सक्षम था, लेकिन चूंकि यह आधिकारिक redhat दर्पण का उपयोग नहीं करता है, इसलिए मैं वास्तव में काम करने में असमर्थ था। क्या यम-सुरक्षा कार्य करने का एक तरीका है या क्या CentOS पर यम-सुरक्षा का कोई विकल्प है?

Answer 1

नहीं, सेंटा के साथ इस रेडहैट फीचर का कोई आसान विकल्प नहीं है।

एकमात्र विकल्प जो मुझे अब तक पता है कि मैन्युअल रूप से एक या अधिक सीवीई से प्रभावित आरपीएम को सूचीबद्ध करना है और केवल उन्हें अपडेट करना है।

Answer 2

दुर्भाग्य से, yum- सुरक्षा CentOS पर समर्थित नहीं है :(

हालाँकि, यह हैक किया गया विकल्प आपके लिए काम कर सकता है।

Comments

FYI करें, दूसरी कड़ी ( linux-archive.org/centos/291796-yum-security.html ) एक 404 है।

— स्टीफन लासिवस्की

Answer 3

इन दिनों yum- सुरक्षा CentOS पर ठीक काम करती है, आप इसे EPEL से इंस्टॉल कर सकते हैं

CentOS 6 पर उदाहरण:

$ rpm -q yum-plugin-security
yum-plugin-security-1.1.30-14.el6.noarch

(CentOS 5 पर पैकेज को yum-security कहा जाता है)

$ sudo yum update --security
Loaded plugins: security
Setting up Update Process
Resolving Dependencies
Limiting packages to security relevant ones
epel/updateinfo                                                                                                                                                                                                         | 724 kB     00:00     
No packages needed for security; 141 packages available

Comments

यह मेरे लिए काम नहीं करता है। CentOS 6 पर, मैंने httpd-2.2.15-29.el6.centos.x86_64.rpm स्थापित किया, जिसमें CESA-2013: 1156 जैसे कई सुरक्षा अद्यतन हैं । yum update --securityअभी भी कहता है No packages needed for security। yum updatehttpd को ठीक से अद्यतन करेगा। मैं ध्यान देता हूं कि वैज्ञानिक लिनक्स पर काम yum-plugin-security करता है ।

— स्टीफन लासिवस्की

मुझे यकीन है कि नहीं कर रहा हूँ क्या यह वास्तव में बैकएंड पर कर रहा है, क्योंकि यह करता है सूची संकुल में से कुछ है कि जरूरत अद्यतन। समस्या यह है कि अन्य महत्वपूर्ण पैकेजों को छोड़ दिया जाता है जिन्हें अपडेट करने की आवश्यकता होती है, इसलिए यह सुरक्षा की झूठी भावना देता है। जो, यकीनन, इससे भी बदतर है अगर यह केवल मज़बूती से कुछ नहीं करता है।

— पार्थियन ने शॉट

इसका कारण यह नहीं है कि CentOS प्रकाशित नहीं करता है कि इसके रेपो मेटाडेटा में कौन से अपडेट सुरक्षा अद्यतन हैं। EPEL, हालांकि, कभी-कभी आपको इस प्रक्रिया के माध्यम से एक अद्यतन दिखाई देता है और यह सोचकर गुमराह किया जा सकता है कि यह वही कर रहा है जो आप चाहते हैं।

— माइकल हैम्पटन