Installare patch - Revision history

Wikiuser: Corretto proseguo in prosieguo

2022-05-02T13:12:43Z

Corretto proseguo in prosieguo

← Older revision		Revision as of 13:12, 2 May 2022
Line 5:		Line 5:
	Qualsiasi sistema operativo una volta installato necessita di manutenzione ed aggiornamenti... Linux e Slackware non sono da meno. Con il passare del tempo possono essere '''scoperte nuove vulnerabilità''' oppure nuovi errori che affliggono i programmi installati. Mentre alcuni errori possono rappresentare nulla più di un fastidio, i problemi di sicurezza possono esporre gli utenti del sistema a rischi peggiori quali il furto di dati sensibili, il furto di identità o peggio ancora. '''Slackware rilascia abitualmente versioni aggiornate dei pacchetti''' per risolvere facilmente ogni problema '''mantenendo il sistema in salute e gli utenti al sicuro'''. I pacchetti con correzioni sono disponibili on-line, sul sito della distribuzione, nella '''directory /patches specifica per la versione installata'''. Per verificare l'esistenza di tali pacchetti è possibile consultare la [http://www.slackware.com/security/ Security Mailing List] di Slackware oppure visionare una copia aggiornata del file Changelog.txt. In ogni segnalazione sono riportati: una descrizione dei problemi riscontrati e risolti ed informazioni utili circa la procedura di installazione dell'aggiornamento.		Qualsiasi sistema operativo una volta installato necessita di manutenzione ed aggiornamenti... Linux e Slackware non sono da meno. Con il passare del tempo possono essere '''scoperte nuove vulnerabilità''' oppure nuovi errori che affliggono i programmi installati. Mentre alcuni errori possono rappresentare nulla più di un fastidio, i problemi di sicurezza possono esporre gli utenti del sistema a rischi peggiori quali il furto di dati sensibili, il furto di identità o peggio ancora. '''Slackware rilascia abitualmente versioni aggiornate dei pacchetti''' per risolvere facilmente ogni problema '''mantenendo il sistema in salute e gli utenti al sicuro'''. I pacchetti con correzioni sono disponibili on-line, sul sito della distribuzione, nella '''directory /patches specifica per la versione installata'''. Per verificare l'esistenza di tali pacchetti è possibile consultare la [http://www.slackware.com/security/ Security Mailing List] di Slackware oppure visionare una copia aggiornata del file Changelog.txt. In ogni segnalazione sono riportati: una descrizione dei problemi riscontrati e risolti ed informazioni utili circa la procedura di installazione dell'aggiornamento.

	Una volta accertata la disponibilità di aggiornamenti esistono svariati modi per installarli su di un sistema attivo. Alcuni richiedono un notevole dispendio di tempo mentre altri possono essere quasi completamente automatizzati grazie all'aiuto del demone '''cron''', dei comandi di '''shell''' e di altri strumenti offerti dalla distribuzione. Per quanto non sia consigliabile automatizzare completamente una procedura di aggiornamento del sistema operativo, esistono alcuni scenari in cui tale operazione è vantaggiosa e consente un notevole risparmio di energie e risorse. Nel ~~proseguo~~ dell'articolo verranno esposte alcune potenziali metodologie di aggiornamento.		Una volta accertata la disponibilità di aggiornamenti esistono svariati modi per installarli su di un sistema attivo. Alcuni richiedono un notevole dispendio di tempo mentre altri possono essere quasi completamente automatizzati grazie all'aiuto del demone '''cron''', dei comandi di '''shell''' e di altri strumenti offerti dalla distribuzione. Per quanto non sia consigliabile automatizzare completamente una procedura di aggiornamento del sistema operativo, esistono alcuni scenari in cui tale operazione è vantaggiosa e consente un notevole risparmio di energie e risorse. Nel prosieguo dell'articolo verranno esposte alcune potenziali metodologie di aggiornamento.

	== Lo Scenario ==		== Lo Scenario ==

Wikiuser at 12:05, 21 March 2022

2022-03-21T12:05:37Z

← Older revision	Revision as of 12:05, 21 March 2022
(No difference)

Wikiuser: Ridisegnato parzialmente la pagina

2016-04-15T13:22:38Z

Ridisegnato parzialmente la pagina

← Older revision		Revision as of 13:22, 15 April 2016
Line 1:		Line 1:
	~~Benvenuti nella pagina Wiki~~ di ~~Simone Giustetti.~~		{{header_it\|title=Installare patch su Slackware Linux\| keyword={{Template:keyword_it_linux}}\| description=Una breve guida che introduce l'uso di Slackpkg lo strumento di gestione dei pacchetti di Slaclware Linux \| link_page=patch_install}}


	~~Lingue: [http://www.giustetti.net/wiki/index.php?title~~=patch_install ~~English] - '''Italiano'''~~

	~~----~~

	== Introduzione ==		== Introduzione ==
Line 85:		Line 80:
	----		----

	~~Lingue: [http://www.giustetti.net/wiki/index.php?title~~=patch_install ~~English] - '''Italiano'''~~		{{footer_it \| link_page=patch_install}}

Wikiuser: Scritto un articolo circa l'installazione di patch in Slackware Linux

2014-07-24T14:17:03Z

Scritto un articolo circa l'installazione di patch in Slackware Linux

New page

Benvenuti nella pagina Wiki di Simone Giustetti.

Lingue: [http://www.giustetti.net/wiki/index.php?title=patch_install English] - '''Italiano'''

----

== Introduzione ==

Qualsiasi sistema operativo una volta installato necessita di manutenzione ed aggiornamenti... Linux e Slackware non sono da meno. Con il passare del tempo possono essere '''scoperte nuove vulnerabilità''' oppure nuovi errori che affliggono i programmi installati. Mentre alcuni errori possono rappresentare nulla più di un fastidio, i problemi di sicurezza possono esporre gli utenti del sistema a rischi peggiori quali il furto di dati sensibili, il furto di identità o peggio ancora. '''Slackware rilascia abitualmente versioni aggiornate dei pacchetti''' per risolvere facilmente ogni problema '''mantenendo il sistema in salute e gli utenti al sicuro'''. I pacchetti con correzioni sono disponibili on-line, sul sito della distribuzione, nella '''directory /patches specifica per la versione installata'''. Per verificare l'esistenza di tali pacchetti è possibile consultare la [http://www.slackware.com/security/ Security Mailing List] di Slackware oppure visionare una copia aggiornata del file Changelog.txt. In ogni segnalazione sono riportati: una descrizione dei problemi riscontrati e risolti ed informazioni utili circa la procedura di installazione dell'aggiornamento.

Una volta accertata la disponibilità di aggiornamenti esistono svariati modi per installarli su di un sistema attivo. Alcuni richiedono un notevole dispendio di tempo mentre altri possono essere quasi completamente automatizzati grazie all'aiuto del demone '''cron''', dei comandi di '''shell''' e di altri strumenti offerti dalla distribuzione. Per quanto non sia consigliabile automatizzare completamente una procedura di aggiornamento del sistema operativo, esistono alcuni scenari in cui tale operazione è vantaggiosa e consente un notevole risparmio di energie e risorse. Nel proseguo dell'articolo verranno esposte alcune potenziali metodologie di aggiornamento.

== Lo Scenario ==

Si immagini di avere uno o più sistemi adibiti alla '''compilazione automatica programmata''' di codice sorgente. Scopo dei sistemi consiste nell'eseguire tutte le operazioni di compilazione e successiva pacchettizzazione del software. Le macchine faranno girare autonomamente le procedure che si occupano di preparare ed eventualmente testare i pacchetti, salvando gli esiti delle operazioni in appositi file di log. '''L'interazione umana con simili sitemi è minima''': si limita alla configurazione iniziale e all'analisi dei file di log alla ricerca di eventuali errori. Il software compilato conterrà sicuramente parti di codice di librerie esterne e potrebbe dover interagire con altri programmi. È necessario mantenere gli ambienti aggiornati in modo da '''evitare l'inclusione involontaria di errori''' presenti nel codice condiviso e per '''eseguire test con versioni attuali di programmi esterni'''. Gli ambienti di sviluppo rappresentano uno scenario ideale per una procedura di aggiornamento automatizzata.

== Installazione delle Patch ==

Come precedentemente affermato: esistono molti modi per aggiornare un sistema operativo Slackware Linux. Il più semplice ed intuitivo consiste nello scaricare i pacchetti dagli URL riportati nelle segnalazioni di sicurezza, in ogni voce oltre alla descrizione del problema sono inclusi i link per tutte le versioni di Slackware attivamente supportate, quindi utilizzare il comando '''upgradepkg'''. Upgradepkg è un comando appartenente al pacchetto '''pkgtools''' che si occupa di installare un pacchetto sovrascrivendone una precedente versione. Per far ciò il comando prima installa la versione più recente quindi procede a rimuovere tutti i file della vecchia non inclusi nella nuova. La procedura esposta richiede ovviamente molto lavoro da parte dell'amministratore di sistema: lavoro che potrebbe ridursi notevolmente facendo ricorso ad un gestore di pacchetti.

== slackpkg ==

'''Slackpkg''' è il gestore di pacchetti predefinito di Slackware Linux ed offre molte funzionalità comuni agli strumenti adottati da altre distribuzioni come '''yum''', per le distribuzioni derivate da '''Red Hat''', o '''apt''', per quelle derivate da '''Debian'''. Slackpkg consente di '''aggiornare via rete''' singoli pacchetti oppure l'intero sistema, installare o rimuovere pacchetti, ottenere informazioni circa un pacchetto e molto altro ancora. Per poter utilizzare slackpkg sarà necessario:
# Installare il programma se non fosse presente nel sistema.
# Modificare secondo le proprie esigenze le opzioni contenute nel file di configurazione: '''/etc/slackpkg/slackpkg.conf'''.
# Abilitare '''uno ed uno solo tra i mirror''' presenti nell'elenco in '''/etc/slackpkg/mirrors'''. Si consiglia di sceglierne uno veloce e geograficamente vicino al proprio paese.
# Procedere alla prima configurazione dello strumento:
: Lanciare il comando
'''slackpkg''' update gpg
: per aggiornare il file contenente la firma digitale del progetto Slackware. '''Tale firma servirà per certificare la provenienza dei pacchetti scaricati ed installati'''. Procedere quindi ad aggiornare l'elenco dei pacchetti disponibili lanciando il comando
'''slackpkg''' update
: Il gestore di pacchetti sarà quindi pronto per l'uso.

Per verificare periodicamente la presenza di nuovi aggiornamenti sarà sufficiente lanciare il comando:
'''slackpkg''' update

Per eseguire l'aggiornamento di un intero sistema sarà possibile far ricorso al comando:
'''slackpkg''' upgrade-all
che, dopo aver verificato l'esistenza di pacchetti aggiornati, li scaricherà localmente e avvierà il programma '''upgradepkg''' citato in precedenza. All'utente verrà richiesta una conferma come mostrato nella figura sottostante.

[[File:slackpkg_upgrade_all.jpeg]]

A conferma avvenuta l'aggiornamento procederà senza ulteriori indugi. Al termine dell'operazione '''slackpkg mostrerà un elenco contenente i nuovi file di configurazione installati'''. Sarà compito dell'amministratore di sistema aggiornare i file sostituendone le versioni precedenti ed eseguire eventuali operazioni di configurazione specifiche come '''lanciare lilo dopo aver aggiornato il kernel'''.

== Aggiornamento Tramite Script ==

Sebbene slackpkg rappresenti uno strumento molto comodo per l'amministratore di sistema, non è ancora la soluzione ricercata in quanto richiede una interazione umana per operare efficacemente. Lo scopo perseguito consiste nell''''aggiornare in maniera totalmente automatica i pacchetti di un sistema Slackware Linux''' adibito alla compilazione di software. Prendendo spunto dalla [http://docs.slackware.com/slackware:beginners_guide documentazione ufficiale] ci si è mossi nella direzione di uno script di shell che potesse essere eseguito periodicamente attraverso il demone '''cron'''. Le caratteristiche dello script sono:
* Semplicità.
* Necessità di sfruttare per quanto possibile gli strumenti standard offerti dalla distribuzione.
* Necessità di produrre poco o nessun output e di salvare quante più informazioni possibili in un file di log.
* Esigenza di scartare alcuni pacchetti per cui sia necessario un intervento umano: Il kernel ad esempio.
Per verificare l'esistenza di patch lo script analizzerà il contenuto di una copia aggiornata del file Changelog.txt sfruttando '''rsync_slackware_patches.sh''': uno script istituzionale pensato per tale compito. Più in dettaglio lo script dovrà
# Scaricare una versione aggiornata di rsync_slackware_patches.sh in locale.
# Eseguire lo script in modo da scaricare localmente i pacchetti aggiornati presenti nella directory '''/patches''' della versione di Slackware installata.
# Determinare quali pacchetti necessitino di aggiornamento.
# Verificare la firma dei pacchetti in modo da accertarne l'origine.
# Installare i pacchetti fermando l'operazione solo nel caso si presentino errori.
# Salvare un resoconto di tutte le operazioni in un file di log per future consultazioni.

Uno esempio di script in grado di eseguire quanto richiesto più sopra può essere scaricato dal seguente [http://www.giustetti.net/resource/script/tde/patch_install.sh link].

Per programmare l'esecuzione periodica dello script sarà necessario '''modificare il crontab dell'utente root''' mediante il comando:
'''crontab''' ''-e''
aggiungendo una riga simile a
01 00 * * * /usr/bin/bash /usr/local/bin/patch_install.sh 1> /dev/null
tramite cui cron '''eseguirà lo script una volta al giorno un minuto dopo la mezzanotte'''.

== Conclusioni ==

Sono stati descritti diversi metodi per eseguire l'installazione di patch su di un sistema Slackware Linux in maniera manuale o automatica. È stato presentato uno script che, combinato con il demone '''cron''', consente di eseguire l'aggiornamento periodico automatico di un ambiente di sviluppo e test. Non si tratta ovviamente di una soluzione ottimale, ma di un punto di partenza che, opportunamente ampliato ed integrato, potrà facilmente adattarsi alle proprie esigenze specifiche.

Per commenti, consigli, domande inviate una e-mail all'indirizzo ''studiosg [chiocciola] giustetti [punto] net''.

Link esterni

----

* [http://www.slackware.com Slackware home page]
* [http://docs.slackware.com/slackware:beginners_guide Slackware Documentation Project (In inglese)]
* [http://www.slackware.com/security/ Slackware mailing list inerente la sicurezza (In inglese)]

----

Lingue: [http://www.giustetti.net/wiki/index.php?title=patch_install English] - '''Italiano'''