[CentOS-es] Seguridad, repositorios externos.

["Ing. Ernesto Pérez Estévez"]

César Sepúlveda Barra wrote:
> Hola, saludos a todos soy nuevo en la lista de correos y en centos tambien.
> 
> estoy utilizando centos 4.5 y tengo dudas sobre si puede comprometer la 
> estabilidad o seguridad del sistema agregar repositorios extras, dado que voy 
> a menjar centos 4.5 en servidores de producción, y la estabilidad y seguridad 
> me importa bastante.
> 
> ahora por ejemplo instale el repositorio ( 
> rpmforge-release-0.3.5-1.el4.rf.i386.rpm ) en una maquina virtual con centos 
> 4.5 y al momento de lanzar un yum upgrade intenta actualizar paquetes los 
> cuales según los repos oficales ya estaban en su ultima versión estable.
> los paquetes son los siguientes:
> 
> Updating:
>  lftp                    i386       3.6.1-1.el4.rf   rpmforge          1.9 M
>  mtr                     i386       2:0.72-1.el4.rf  rpmforge           74 k
>  nmap                    i386       2:4.20-1.el4.rf  rpmforge          842 k
>  perl-DBI                i386       1.601-1.el4.rf   rpmforge          838 k
>  perl-Filter             i386       1.34-1.el4.rf    rpmforge          156 k
>  python-elementtree      i386       1.2.6-7.el4.rf   rpmforge           95 k
>  rpmforge-release        i386       0.3.6-1.el4.rf   rpmforge           16 k
>  rsync                   i386       2.6.9-1.el4.rf   rpmforge          278 k
>  syslinux                i386       3.53-1.el4.rf    rpmforge          707 k
> Installing for dependencies:
>  perl-Compress-Zlib      i386       1.42-1.el4.rf    rpmforge          152 k
>  perl-Crypt-PasswdMD5    noarch     1.3-1.2.el4.rf   rpmforge          9.9 k
>  perl-Digest-SHA1        i386       2.07-5           base               19 k
>  perl-Net-Daemon         noarch     0.43-1.el4.rf    rpmforge           44 k
>  perl-PlRPC              noarch     0.2020-1.el4.rf  rpmforge           33 k
>  perl-String-CRC32       i386       1.4-1.el4.rf     rpmforge           30 k
> 
> puede esto traerme problemas de seguridad o estabilidad en el sistema?
> 
hola César

confío mucho en los repositorios de rpmforge, te sugiero que los uses
sin problema alguno. De otros no te puedo dar fé.. pero de rpmforge
sí... son bien cuidadosos en lo que hacen y he tenido pocas malas
experiencias, ahora, si no quieres ningun ningún problema.. entonces no
uses un repo externo, pero en verdad no puedo vivir sin rpmforge.

qué experiencias malas he tenido conellos? solo una que recuerde y es
que el proftpd que viene con él daba conflicto con el proftpd que viene
en mis servidores con ensim, pero es un caso particular nada más.

saludos
epe

-- 
Ing. Ernesto Pérez Estévez
http://www.ecualinux.com/

USA: +1 305 359 4495 / España: +34 91 761 7884
Ecuador: +593 2 341 2402 / + 593 9 9246504
Mexico: +52 55 1163 8640 / Italia: +39 06 916504876