Ubuntu-fr

xaff

[résolu]Comment savoir de quoi est fait une mise a jour ?

Hello,

Je suis sur Ubuntu depuis quelques temps déjà et je n'ai jamais eu de problèmes de maj, pourtant des questions restent en suspens et je me tourne vers vous ^^

Hier je maj un serveur aptitude update puis aptitude safe-upgrade comme d'hab tout se passe bien, ce matin je me log et je vois encore :
6 packages can be updated.
6 updates are security updates.
The following packages will be upgraded:
  apache2 apache2-mpm-prefork apache2-suexec-custom apache2-utils apache2.2-bin apache2.2-common
6 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

et je me dis "Yen as vraiment souvent des maj..."
Est-ce normal sur le version serveur de Ubuntu ?
Dois-je toutes les appliquer sans réfléchir, est-ce qu'il y a des risques que cela se passe mal même en version serveur ?
Comment puis-je savoir ce qu'il y a dans ces maj et ce qu'elles corrigent ?

J'ai déjà essayé plusieurs fois de comprendre mais je me suis toujours perdu sur les sites de release de debian sans comprendre.

Dernière modification par xaff (Le 10/11/2012, à 12:27)

mazarini

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

C'est pour ca que beaucoup utilisent une LTS et ne font pas tout de suite la mise à jour vers la LTS suivante.

Tu peux regarder le package apt-cron (ou cron-apt ?) pour être informer par mail des mises à jour à faire sans avoir à te connecter sur ton serveur.

---

S'il existait une école de la politique, les locaux devraient être édifiés rue de la Santé. Les élèves pourraient s'habituer. (Pierre Dac)

xaff

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

oki, déjà merci pour la 1ere réponse

as-tu un avis concernant les deux autres questions ?

tiramiseb

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

Est-ce normal sur le version serveur de Ubuntu ?

Oui, ce sont des mises à jour de sécurité (quelle que soit la version d'Ubuntu d'ailleurs, pas de changement de version de logiciel au sein d'une même version de la distribution, sauf exceptions).

Dois-je toutes les appliquer sans réfléchir, est-ce qu'il y a des risques que cela se passe mal même en version serveur ?

En théorie tu pourrais les installer "sans réfléchir" mais le risque zéro n'existe pas.
C'est pour ça que ça te donne la liste des paquets qui vont être mis à jour : pour que, en tant qu'administrateur, tu puisses estimer le risque.
Mais vu qu'il s'agit quasi exclusivement de mises à jour de sécurité et que la version du logiciel lui-même ne change pas, le risque est très très réduit.

Comment puis-je savoir ce qu'il y a dans ces maj et ce qu'elles corrigent ?

Voici deux méthode pour voir ça. Une rapide en ligne de commande et une lente par le web.

en ligne de commande :

-tu tapes "apt-get changelog <nom du package>"

par le web :

- tu vas sur http://packages.ubuntu.com
- dans "Recherche dans les répertoires de paquets", tu renseignes le nom du package, le nom de la distribution et tu cliques sur "Recherche"
- dans les résultats de cette recherche, tu cliques sur celui qui t'intéresse (a priori le premier)
- à droite tu cliques sur "Journal des modifications Ubuntu"

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

lann

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

Pour finir la mise à jour il faut faire :

sudo apt-get dist-upgrade

si les MAJ te conviennent

---

<Modéré>

tiramiseb

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

Pour finir la mise à jour il faut faire :

sudo apt-get dist-upgrade

si les MAJ te conviennent

Euh... Non.

apt-get dist-upgrade sert uniquement à faire une mise à jour avec gestion "intelligente" des dépendances lorsque cela est nécessaire, contrairement à apt-get upgrade qui ne met à jour un paquet que s'il peut le faire sans ajouter ou supprimer d'autres paquets.

Par exemple, si un paquet mis à jour a une nouvelle dépendance par rapport à la version précédente, il ne s'installera pas tout seul avec apt-get upgrade, il faudra dans ce cas utiliser apt-get dist-upgrade.

C'est l'astuce qui est utilisée pour le noyau par exemple, empêchant sa mise à jour par un simple apt-get upgrade.

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

xaff

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

Ah cool, je sais ou j'en suis maintenant,

merci beaucoup pour vos lumières.

lann

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

apt-get dist-upgrade sert uniquement à faire une mise à jour avec gestion "intelligente" des dépendances lorsque cela est nécessaire, contrairement à apt-get upgrade qui ne met à jour un paquet que s'il peut le faire sans ajouter ou supprimer d'autres paquets.

si les MAJ te conviennent

---

<Modéré>

tiramiseb

Re : [résolu]Comment savoir de quoi est fait une mise a jour ?

lann> gné ?

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com