Software zur Auswertung von Linux Log files

Florian Lohoff flo at rfc822.org
Do Apr 6 21:58:30 CEST 2006


On Thu, Apr 06, 2006 at 05:49:00PM +0200, Helmut Hullen wrote:
> Ich pflege die von mir betreuten Maschinen jeweils bei Bedarf zu  
> aktualisieren. Und dann sind sie auf dem aktuellen Stand - derzeit  
> Slackware 10.2 (April 2006).
> Das habe ich bei etlichen Maschinen erprobt, beginnend mit Slackware  
> 7.x.

Bei 500 Maschinen 2 Releasewechsel im Jahr halte ich fuer
ausgeschlossen. Mit Vor und Nachbereitung sind das locker 2 Mann die
nichts anderes machen. Im moment betreibe ich diesen aufwand bei Debian
alle 2 Jahre.

> > D.h. ich muss ggfs. fuer 6 Releases obiges Paket haben. Gibt es das
> > bei Slackware oder bedeutet es das ich immer auf das aktuellste
> > Release upgraden muss (Zumindest das betroffene Paket und dessen
> > dependencies) ?
> 
> Sorry - Du solltest imstande sein, Dich selbst in die Methodik von  
> Slackware einzulesen. Auch wenn es mich ehrt, dass Du sie ausgerechnet  
> von mir erklärt haben möchtest.

Bin ich - Es gibt aber nicht um die methodik sondern um die erkenntnis
des aufwandes der durch die securityproblematik auftritt.  Um bei deinem
Sendmail zu bleiben habe ich jetzt einen wechsel bei Sendmail von
version 8.12.4 (Releaseversion Slackware 8.1) auf eine aktuelle version
8.13.6.

Alleine die RELEASE_NOTES 1) haben 1100 Zeilen zwischen den beiden
Versionen was ziemlich aufwand ist durchzugehen fuer einen simplen
security upgrade. Mal ganz davon zu schweigen das diese RELEASE_NOTES
vorbildlich sind aber lange nicht standard.

Das bedeuted der security upgrade ist kein "no brainer" wie man so schoen
sagt sondern bedeutet ich warte lieber bzw mache es nicht weil es eben
unkalkulierbare risiken fuer den betrieb bedeutet.

Flo
1) http://www.sendmail.org/ftp/RELEASE_NOTES
-- 
Florian Lohoff                  flo at rfc822.org             +49-171-2280134
                        Heisenberg may have been here.
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: Digital signature
URL         : http://lug-owl.de/pipermail/lugrav/attachments/20060406/d4002fa0/attachment.pgp