[suse-linux-s] Duda parches SLES9
Hola, tengo montado un servidor con SLES9/SP3 y queria acabar de actualizar los parches mediante el YOU. El problema es que tengo varias dudas: Nada mas ejecutar el YOU y despues de que me liste todo los parches, tengo varias categorias: Recomended, Optional y Security. Lo que no entiendo es que solo algunos de los parches tienen el '+' automaticamente marcado. Al principio creía que correspondía a los paquetes que tenia instalados en mi sistema, pero veo que muchos otros parches no están marcados y si que tengo ese software instalado en el servidor. Pregunta: En que se basa el YOU para marcar esos parches y no otros o todos? Tampoco creo que tenga relación con la 'peligrosidad' del bug porque hay chorrocientos parches de la modalidad 'security' y 'recomended' que no están marcados. La segunda pregunta: Como se que parches tengo que instalar? La opción de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opción de ir mirando uno a uno pues es un poco pesado Un saludo y gracias -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El 4/07/06, aux
La segunda pregunta: Como se que parches tengo que instalar? La opción de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opción de ir mirando uno a uno pues es un poco pesado
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!! suerte. -- -- Victor Hugo dos Santos Linux Counter #224399 -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El Martes, 4 de Julio de 2006 19:47, Victor Hugo dos Santos escribió:
El 4/07/06, aux
escribió: [...]
La segunda pregunta: Como se que parches tengo que instalar? La opción de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opción de ir mirando uno a uno pues es un poco pesado
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues me salen muchos parches de los cuales no tengo instalado el paquete. Algunos ejemplos: │patch-10693│Optional │Optional update for ipmitool │patch-10202│Recommended│Recommended update for pam_mount │patch-11016│Seguridad │Security update for Red Carpet │patch-9169 │Optional │Optional NVIDIA(r) Graphics Driver (hay muchos mas) # rpm -qa|grep ipm # rpm -qa|grep pam_mount [...] nada de nada -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
On Tue, 4 Jul 2006, aux wrote:
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues me salen muchos parches de los cuales no tengo instalado el paquete.
El YOU en la 10.1 puede incluso instalar paquetes que no están instalados, no simples actualizaciones. Y antes, creo recordar que también salían en la lista las actualizaciones que no correspondían, pero sin marcar - depende del filtro que se active (instalados y el resto, o algo así). -- Saludos Carlos Robinson -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El Martes, 4 de Julio de 2006 21:47, Carlos E. R. escribió:
On Tue, 4 Jul 2006, aux wrote:
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues me salen muchos parches de los cuales no tengo instalado el paquete.
El YOU en la 10.1 puede incluso instalar paquetes que no están instalados, no simples actualizaciones.
Y que sentido tiene que me instale paquetes que no están instalados? (pregunto). Yo es que solo quiero parchear estrictamente lo que tengo instalado, y aunque pueda ser que algunos parches requieran otros paquetes y se tengan que instalar, no encuentro relación alguna entre muchos parches que tengo listados y muchos paquetes que tambien me salen. -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
Hola :) El Miércoles, 5 de Julio de 2006 12:25, aux escribió:
El Martes, 4 de Julio de 2006 21:47, Carlos E. R. escribió:
On Tue, 4 Jul 2006, aux wrote:
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues me salen muchos parches de los cuales no tengo instalado el paquete.
El YOU en la 10.1 puede incluso instalar paquetes que no están instalados, no simples actualizaciones.
Y que sentido tiene que me instale paquetes que no están instalados? (pregunto). Yo es que solo quiero parchear estrictamente lo que tengo instalado, y aunque pueda ser que algunos parches requieran otros paquetes y se tengan que instalar, no encuentro relación alguna entre muchos parches que tengo listados y muchos paquetes que tambien me salen.
A lo mejor en uno de los parches se ha introducido una dependencia nueva que antes no tenía por lo que al actualizar el paquete, necesita el paquete nuevo que no tenías. HTH Rafa -- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
Hola. El Martes, 4 de Julio de 2006 19:47, Victor Hugo dos Santos escribió:
El 4/07/06, aux
escribió: [...]
La segunda pregunta: Como se que parches tengo que instalar? La opción de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opción de ir mirando uno a uno pues es un poco pesado
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues despues de haber tenido unos graves problemas de inestabilidad despues de seguir esa politica, recomiendo: Si tienes el sistema estable, y lo que "resuelve" el parche, no te afecta porque tu sistema no es accesible desde el exterior, o no estas usando ese servicio ( a pesar de tenerlo instalado), etc. NO APLIQUES EL PARCHE. En nuestro caso fue la actualización del último kernel, nos rompio totalmente el sistema, cada dos dias un cuelgue del servidor, solo respondia a pings, ni logarse en local, ni ssh, ni nada. Ni el shutdown funcionaba. Al final tuve que volver al kernel anterior. A partir de ahora sigo las recomendaciones de no actualizar los kernels con el YOU, sino descargarlo e instalarlo con rpm -ivh que te prepara un doble arranke kernel nuevo, kernel anterior, y te aseguras la instalacion. La politica de instlar todo por que si, solo la sigo ya en mi casa :-D Espero que esto te ayude. -- Un Saludo. Carlos Lorenzo Matés
Hola :) El Martes, 4 de Julio de 2006 22:51, Carlos Lorenzo Matés escribió:
Hola.
El Martes, 4 de Julio de 2006 19:47, Victor Hugo dos Santos escribi�:
El 4/07/06, aux
escribi�: [...]
La segunda pregunta: Como se que parches tengo que instalar? La opci�n de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opci�n de ir mirando uno a uno pues es un poco pesado
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues despues de haber tenido unos graves problemas de inestabilidad despues de seguir esa politica, recomiendo:
Si tienes el sistema estable, y lo que "resuelve" el parche, no te afecta porque tu sistema no es accesible desde el exterior, o no estas usando ese servicio ( a pesar de tenerlo instalado), etc. NO APLIQUES EL PARCHE.
En nuestro caso fue la actualizaci�n del �ltimo kernel, nos rompio totalmente el sistema, cada dos dias un cuelgue del servidor, solo respondia a pings, ni logarse en local, ni ssh, ni nada. Ni el shutdown funcionaba. Al final tuve que volver al kernel anterior. A partir de ahora sigo las recomendaciones de no actualizar los kernels con el YOU, sino descargarlo e instalarlo con rpm -ivh que te prepara un doble arranke kernel nuevo, kernel anterior, y te aseguras la instalacion.
Nosotros _SIEMPRE_ hacemos una imagen del disco antes de actualizar porque nunca se sabe qué puede ocurrir ;) Las máquinas las vendemos con dos discos y solemos dejar el segundo como imagen del primero.
La politica de instlar todo por que si, solo la sigo ya en mi casa :-D
Espero que esto te ayude.
HTH Rafa -- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El Martes, 4 de Julio de 2006 22:51, Carlos Lorenzo Matés escribió:
Hola.
El Martes, 4 de Julio de 2006 19:47, Victor Hugo dos Santos escribió:
El 4/07/06, aux
escribió: [...]
La segunda pregunta: Como se que parches tengo que instalar? La opción de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opción de ir mirando uno a uno pues es un poco pesado
a no ser que tengas algo muy malo con vuestro server... todas las acutalizaciones que salen en el YOU te aparecen por que tienes el software instalado y por lo tanto deberias de instalar todas !!!
Pues despues de haber tenido unos graves problemas de inestabilidad despues de seguir esa politica, recomiendo:
Si tienes el sistema estable, y lo que "resuelve" el parche, no te afecta porque tu sistema no es accesible desde el exterior, o no estas usando ese servicio ( a pesar de tenerlo instalado), etc. NO APLIQUES EL PARCHE.
En nuestro caso fue la actualización del último kernel, nos rompio totalmente el sistema, cada dos dias un cuelgue del servidor, solo respondia a pings, ni logarse en local, ni ssh, ni nada. Ni el shutdown funcionaba. Al final tuve que volver al kernel anterior. A partir de ahora sigo las recomendaciones de no actualizar los kernels con el YOU, sino descargarlo e instalarlo con rpm -ivh que te prepara un doble arranke kernel nuevo, kernel anterior, y te aseguras la instalacion.
La politica de instlar todo por que si, solo la sigo ya en mi casa :-D
Yo con el kernel no he tenido problema, pero si te contaré que al principio cuando hacia las actualizaciones lo marcaba todo directamente ya que creía logicamente que todo era necesario. Lo cierto es que cuando acababa de parchear todo, tras arrancar el yast me salían conflictos entre paquetes (supongo que debido a que no solo parcheaba sino que tambien instalaba paquetes desde 0 y entraban en conflicto con los que ya tenia yo, una chapuza vamos) -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
Hola :) El Martes, 4 de Julio de 2006 19:31, aux escribió:
Hola, tengo montado un servidor con SLES9/SP3 y queria acabar de actualizar los parches mediante el YOU. El problema es que tengo varias dudas:
Nada mas ejecutar el YOU y despues de que me liste todo los parches, tengo varias categorias: Recomended, Optional y Security. Lo que no entiendo es que solo algunos de los parches tienen el '+' automaticamente marcado. Al principio cre�a que correspond�a a los paquetes que tenia instalados en mi sistema, pero veo que muchos otros parches no est�n marcados y si que tengo ese software instalado en el servidor. Pregunta: En que se basa el YOU para marcar esos parches y no otros o todos? Tampoco creo que tenga relaci�n con la 'peligrosidad' del bug porque hay chorrocientos parches de la modalidad 'security' y 'recomended' que no est�n marcados.
En principio, te marca los que tienes instalados. Puede que te marque alguno que no tengas si el parche depende de algún paquete que no tienes instalado y que previamente no dependiera de él.
La segunda pregunta: Como se que parches tengo que instalar? La opci�n de marcar todos no creo que me valga porque hay parches listados de paquetes que NO tengo instalados en el servidor, y la opci�n de ir mirando uno a uno pues es un poco pesado
Lo mejor es verificar los que te ha marcado automáticamente. Luego puedes revisar la lista por si alguno te suena y no ha sido marcado. Si te fijas en la ventana de la derecha, te pone la versión de paquete que tienes y la versión que te va a actualizar. Otra cosa a tener en cuenta es que se puede producir una "actualización" a una versión anterior, esto se puede deber a que hay que hacer un roll back a una versión anterior por problemas de incompatibilidades, estabilidad, seguridad, ... lo que sea. HTH Rafa -- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
participants (5)
-
aux
-
Carlos E. R.
-
Carlos Lorenzo Matés
-
Rafa Grimán
-
Victor Hugo dos Santos