meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
linux:centos:yum [2021/05/14 10:55] – lclinux:centos:yum [2023/01/18 13:36] (actual) – editor externo 127.0.0.1
Línea 6: Línea 6:
 ==== Instalar únicamente actualizaciones de seguridad ==== ==== Instalar únicamente actualizaciones de seguridad ====
 En versiones anteriores había que instalar un plugin **yum-security** (para Centos 5) o   yum-plugin-security (para Centos 6 y 7) En versiones anteriores había que instalar un plugin **yum-security** (para Centos 5) o   yum-plugin-security (para Centos 6 y 7)
- 
 Para comprobar si lo tenemos instalado <sxh>rpm -qa |grep -i yum-security</sxh> Para comprobar si lo tenemos instalado <sxh>rpm -qa |grep -i yum-security</sxh>
-=== Instalación === + 
-== Centos 5 == +<note Warning>Desafortunadamente, los repositorios por defecto de Centos no incluyen la información (metadatos) sobre parches de seguridad , por lo que el plugin sólo funciona para el repositorio EPEL. El resto de parches necesarios de otros repositorios no te aparece</note> 
-<sxh>yum install yum-security</sxh> +<note>En los repositorios de una distribución de Red Hat si que incluye dicha información por lo que en ella el plugin funcionará correctamente </note> 
-== Centos 6 y 7 ==+ 
 +<note tip>La solución al problema está en utilizar un repositorio alternativo llamado Updateinfo que contiene las información de erratas (CESA, CEEA, CEBA)https://updateinfo.cefs.steve-meier.de/</note> 
 + 
 +Más info: 
 +  *  https://smitka.me/2019/01/02/enhance-your-centos-security-for-1-a-month-with-autoupdates/  
 +  * https://blog.cloudacia.com/2019/05/03/como-aplicar-parches-de-seguridad-en-centos-7/ 
 + 
 +=== Instalación en Centos 6/7===
 <sxh>yum install yum-plugin-security</sxh> <sxh>yum install yum-plugin-security</sxh>
  
-<note>Desde Centos 7 ya viene incluido por lo que sólo es necesario instalar el plugin</note> 
  
   * Para ver un resumen de las actualizaciones que necesita nuestro sistema <sxh>yum updateinfo summary</sxh>   * Para ver un resumen de las actualizaciones que necesita nuestro sistema <sxh>yum updateinfo summary</sxh>
-  * Para actualizar las listas  de información disponibles <sxh>yum updateinfo list available</sxh>+  * Para actualizar las listas  de actualizaciones disponibles <sxh>yum updateinfo list available</sxh> 
 +  * Para ver una lista de actulizaciones necearias más detallada<sxh> yum info-sec</sxh>
   * Para ver las actualizaciones necesarias de una lista en concreto <sxh> yum updateinfo list bugfix</sxh>   * Para ver las actualizaciones necesarias de una lista en concreto <sxh> yum updateinfo list bugfix</sxh>
   * Para ver la lista de actualizaciones de seguridad necesarias para nuestro sistema <sxh>yum updateinfo list security all</sxh>   * Para ver la lista de actualizaciones de seguridad necesarias para nuestro sistema <sxh>yum updateinfo list security all</sxh>
Línea 24: Línea 30:
   * Para actualizar los paquetes a la última versión disponible <sxh>yum --security update</sxh>   * Para actualizar los paquetes a la última versión disponible <sxh>yum --security update</sxh>
  
 +
 +  *  yum update --security
 +  * yum update-minimal --security
 +  * Instalar un CVE concreto <sxh>yum update --cve [CVE]</sxh>
 +  * Instalar un parche de un aviso concreto <sxh>yum update --advisory=ELBA-2016-2319</sxh>
  
  
Línea 121: Línea 132:
   * Artículo original de http://rm-rf.es/6-trucos-utiles-del-gestor-de-paquetes-yum/   * Artículo original de http://rm-rf.es/6-trucos-utiles-del-gestor-de-paquetes-yum/
   * https://www.elarraydejota.com/como-realizar-unicamente-actualizaciones-de-seguridad-en-red-hat-y-derivadas/   * https://www.elarraydejota.com/como-realizar-unicamente-actualizaciones-de-seguridad-en-red-hat-y-derivadas/
 +  * https://www.thegeekdiary.com/installing-security-vulnerabilities-with-yum-on-centos-rhel-567-cheat-sheet/