OVH Community, votre nouvel espace communautaire.

Remplacer bind sur Debian


Nowwhat
01/08/2015, 12h24
root@ns311465:~# apt update && apt upgrade
-bash: apt: command not found

T'as raison, faut vraiment que je passe au Jessie

Abazada
01/08/2015, 02h35
Citation Envoyé par Nowwhat
Un petit
apt-get update && apt-get upgrade
et ça roule,
apt update && apt upgrade
est plus petit et roule tout aussi bien

Pour un script on peut lui préférer
apt update && apt -y upgrade

xoros
31/07/2015, 20h24
Ok, les mises à jour se font automatiquement (avec unattended upgrades) et j'avais repassé un coup d'apt-get derrière.

C'est quand j'ai vu que c'était toujours une 9.8, qui est End Of Life depuis septembre 2014, que je me suis posé la question.

Merci pour la réponse :-)

Nowwhat
31/07/2015, 18h30
Solution simple : ne remplace rien - il suffit de faire 'peu' pour réparer ça.

Suite à https://kb.isc.org/article/AA-01272
Debian à répondu avec https://www.debian.org/security/2015/dsa-3319 ( https://www.debian.org/ - " Annonces de sécurité ") le même jour.

Un petit
apt-get update && apt-get upgrade
et ça roule, et ça depuis avant hier déjà.

Je dirai même que plus sérieux que 'bind', ça n'existe pas


Procure toi un petit outil que t'informe en teps reel dès que ton serveur détecte qu'il y a des paquets à mettre à jour.
J'ai ça moi en plus : http://www.test-domaine.fr/munin/pap...g/apt_all.html - ce qui me montre combien des paquets sont en attente.Ceux de 28/07, c'est justement bind qui s’annonce avec un mise à jour .....

xoros
31/07/2015, 17h27
Bonjour.

Suite à la dernière alerte de sécurité sur bind CVE-2015-5477 (https://kb.isc.org/article/AA-01272) et surtout à l'analyse à la hache que fait Robert Graham (CEO de Errata Security) de BIND (http://blog.erratasec.com/2015/07/a-...ind9-code.html), je me demandais par quoi le remplacer.

Est-ce que l'un d'entre vous utilise un serveur fiable et sécurisé qui ne serait pas l'enfer à paramétrer et dont il est super content ?

Et je ne cherche pas de solutions avec webmin ou panel ou autre, ni à remettre mes DNS chez OVH (trop de domaines...). J'ai mes scripts à moi, que je pourrai simplement modifier pour regénérer d'autres fichiers de config si besoin. Et mes petites habitudes :-)

Cdt,
Xoros