第1回 脆弱性対策のためにパッケージを入れ替えると言うこと | gihyo.jp
お声がけをいただいて、連載が始まったわけですが、編集部からのオーダーが「インフラセキュリティ」と言うことで、ちょっとだけ迷いました。 インフラもセキュリティもなんでもそうですが、共通して言えることは「『あたりまえ』の積み重ねが被害を減らす」と言うところだからです。 ただ、ここで言う『あたりまえ』は「セキュリティをやってる人から見た『あたりまえ』」であり、そうでない人から見たら「そうなの？」と言うことも多々あります。 本連載では、「これ」と言うことが発生したときに、その内容について解説を試みると言うことは普通にやるとして、そう言う『あたりまえ』的な内容についても紐解いていくような試みをして行こうと思います。 と言うことで、最初は、「脆弱性対策のためにパッケージを入れ替える」と言うところに触れて行きます。 1．ソフトウェアの脆弱性とその修正 バグのないソフトウェアはないと言うくらい
DEP-3: Patch Tagging Guidelines
Title: Patch Tagging Guidelines DEP: 3 State: ACCEPTED Date: 2009-11-26 Drivers: Raphael Hertzog <hertzog@debian.org> URL: http://dep.debian.net/deps/dep3 Source: https://salsa.debian.org/dep-team/deps/-/blob/master/web/deps/dep3.mdwn Abstract: Meta-information embedded in patches applied to Debian packages Introduction This is a proposal to formalize a set of meta-information to be embedded in pa
Delta RPM について : フレイドフォートonBlog
fedora 12を使っていて、Yumでの更新時に 問題は無いのだが、気になる事があった。 それはDelta RPMだ。 ディストロ導入後に普段、Yum関連のPluginを 一気に入れてしまうのだが、この時に含んだ Prestoと言う物がこのDelta RPMの制御する ものらしい。 このDelta RPMその物の名前は聞いた事あったが どういうものか把握していなかった。 ただ、fedora 12の更新時に再構築しているのを 確認していて、ダウンロードしているファイルも drpmファイルである事には気づいた。 調べてみると、このdrpmファイルは どうやら差分ファイルであるらしい。 通信が速ければ、直接出来合いの rpmファイルをダウンロードした方が 手早く済むだろうし、低スペックでは、 再構築は負担にもなる。 ディスク容量の事を考えると、 drpmの方が良い点もある。 そう考えると、これ
差分アップデートでダウンロード時間を短縮！--Fedora 11のDelta RPMを活用する - builder by ZDNet Japan
Fedora 11では、素晴らしい新機能が利用可能になっている：それはDelta RPMを用いるアップデート機能だ。これによってDelta RPMパッケージ（.drpm）という、既存のRPMパッケージに対するバイナリ「パッチ」を適用できるようになる。つまり、変更されていないファイルを含むすべてのファイル群をダウンロードするのではなく、以前のRPMパッケージと比べて変更されているファイルのみをダウンロードできるようになったのである。 yumのPrestoプラグインはDelta RPMをダウンロードした後、既存のRPMコンテンツと、Delta RPMに格納されている差分ファイルを元にして、完全なRPMパッケージを再構築するようになっている。そして、新たに作成されたRPMパッケージがyumによってインストールされるわけである。 Prestoには長所と短所がある。あなたが高速インターネット接続を利
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
openSUSE:Package maintenance - openSUSE Wiki
openSUSE:Maintenance policy - openSUSE Wiki
Portal:Maintenance - openSUSE Wiki
Patches to Packages — Ubuntu Packaging Guide
openSUSE:Packaging Patches guidelines - openSUSE Wiki
openSUSE:Packaging Patches guidelines - openSUSE Wiki
https://build.opensuse.org/request/show/185040
サービス終了のお知らせ
サービス終了のお知らせ