Red Hat Enterprise Linux スレッド part 27 (743ﾚｽ)
上下前次1-新
21: 2010/12/02(木)22:43 ID:bQlhcWMm(1) AAS
ES とか言ってたの4までじゃなかったっけ。
22: 2010/12/09(木)00:23 ID:eLq3RJ0E(1) AAS
fedraから採って来るぐらいならfedra遣えばいいのに。なにをしたいのやら。
23(4): 2010/12/10(金)10:49 ID:GQ3Bg0HO(1) AAS
脆弱性調査してもらってPHPのバージョンが低いので5.2.14以上に上げろって言われたんですが
Redhatを使っているのに公式のパッケージから外れるのはどうかと思っています。
どこかのサイトで上位バージョンでfixされた脆弱性をRedhatが独自でパッチを出していると聞きましたが
その根拠となる資料はありませんか？
24: 2010/12/10(金)10:55 ID:Lg4N11MC(1) AAS
>>23
その脆弱性調査したレベルの低い会社を晒せ！
25: 2010/12/10(金)12:18 ID:4Qen+H+d(1) AAS
>>23
ほとんどの脆弱性調査をする会社はバージョンしか見てなく、
実際に脆弱かどうかを評価する能力が全く無い場合がほとんど。
> その根拠となる資料はありませんか？
rpm -q --changelog
26(1): 2010/12/10(金)18:48 ID:LpCbEFdG(1) AAS
脆弱性検査といっても、ほとんどの場合はpenetration testするわけじゃないので、実際の脆弱性の有無はチェックしない。
根拠ってさ、OSベンダのErrataとか見たの？基本でしょ？
27: 2010/12/10(金)20:03 ID:SzWmzuNL(1) AAS
バージョンも書いてないのになんでわかるの？
28: 2010/12/10(金)23:18 ID:Rlz9D8dc(1) AAS
>>26
しったかおつ
29: 2010/12/12(日)11:01 ID:fU3D1IBM(1) AAS
>>23
> その根拠となる資料はありませんか？
外部ﾘﾝｸ:rhn.redhat.com
30: 2010/12/12(日)12:19 ID:DsDbKaBg(1) AAS
>>23
最新バージョン入れればいいだろｗｗｗ
31(1): 2010/12/12(日)19:33 ID:tYBySnAs(1) AAS
脆弱性調査した会社にどのosをセキュリティ的に遣うべきか言われなかった？
その使ってるレッドハットのバージョンが低過ぎるって言われてるはず。
rhel4の最新か、rhel5の最新なら問題ないでしょ。
公式パッケージが含まれる公式アップグレードしないのが悪い。
32: 2010/12/12(日)20:59 ID:dGqip6Nv(1) AAS
>>31
そこまでチェックしないで単にバージョンだけで
偉そうに指摘する会社を私は知っている。
それは、私が以前所属した会社だ！
そんなんだから、辞めたんだけどね
33(2): 16 2010/12/13(月)14:20 ID:icCBKBgz(1) AAS
>>19
返答が遅くなりました。すいません。返答ありがとうございます。
私も空き容量不足が原因かと思ったのですが、特に不足はなく十分に
空きがありました。
どうもログイン全てがNGのようで、一般ユーザーのログインもダメでした。
パスワード関連のファイル損傷？かとも思えるのですが、Redhat自体に
弱く原因究明できず困ってます。
どなたか解決の糸口だけでもご存知ありませんか？
34: 2010/12/13(月)14:35 ID:nN486ECd(1/2) AAS
>>33
samba とLinux はパスワード別だよ
samba ので入ろうとしてない?
後は手っ取り早くsingle で上げてpasswd 書き換えてみるとか
35: 2010/12/13(月)14:42 ID:EwC6CBgE(1) AAS
>>33
/etc/passwd, shadow は無事かな？
ログインシェルを別な物に変えてみるとか
36: 2010/12/13(月)14:44 ID:nN486ECd(2/2) AAS
/etc/shells がおかしいというのもあるかも
37: 2010/12/15(水)17:31 ID:7KQk4phn(1) AAS
レドハト自体に弱ければ、他の業者に作業頼むか、他のosに入れ替えたほうが。
今後も面倒見れないだろ。
38(2): 2011/01/06(木)17:09 ID:ZsPLo7h4(1) AAS
RedHatってOSは無料でサポートが有料なんですよね？
下記のサイトにてユーザー登録を行ってソフトウェアのダウンロードのところにいったんですが
RHELの3までしかありません。
新しいバージョンのISOイメージって配布されてないんでしょうか？
外部ﾘﾝｸ:rhn.redhat.com
39: 2011/01/06(木)18:16 ID:90P8MSkY(1) AAS
>>38
配布されていません。
詳しくはレッドハットジャパン迄お問い合わせください。
40: 2011/01/06(木)18:16 ID:FvOHVRiN(1) AAS
たしか、ユーザ登録⇒メールが来る⇒1ヶ月期間の評価版のダウンロード
⇒1ヶ月間はパッチなどフォローのメールが来る
評価期間をすぎるとパッチも落とせないはず。
（質問メールをいれたけどパッチはサポート契約に含まれるという回答だった）
上下前次1-新書関写板覧索設栞歴
あと 703 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.010s