becki
War lange weg....
Hi,
Mich würde mal interessieren ob jemand von euch Updates unter NetBSD automatisiert hat. Der Hintergrund is der, dass ich nicht jedesmal bei jedem Computer manuell alles updaten möchte. Insbesondere im Hinblick auf eventuelle Sicherheitslücken bei Servern.
Kenne das z.b. von RHEL based Linux Distributionen, dass da durch einen daemon automatisch in einem vorgegebenem Intervall updates gezogen und installiert werden. Somit ist das System immer auf dem aktuellem Stand und man muss nur schaun dass es auch läuft (was es in der regel tut).
Jetzt wäre es nett, so etwas auch unter NetBSD zu haben. Für pkgsrc dachte ich schon daran den aktuellen snapshot per script zu ziehen, Packages auf einem Leistungsstarkem Rechner baun und per ftp freigeben (alles per cronjob) und auf den Rechnern die geupdated werden sollen das ganze per cronjob dann zu installiern. Somit wäre schonmal alle Software neu, die per pkgsrc drauf kam.
Das ganze funktioniert natürlich dann nicht, wenn irgendwo ein fehler ist und entweder ein packet nicht baut oder eventuell nicht funktioniert. Was natürlich dann für nen Server im Produktiveinsatz nicht gut ist.
Hat jemand für diese Situation eine Lösung? Meine Idee kommt mir momentan etwas waghalsig und recht "unstable" vor. Zumal davon das NetBSD an und für sich noch unbedacht ist. Das ganze ist momentan auch der Knachpunkt warum ich NetBSD momentan nicht weiter auf Servern nutze sondern nur zum "dillern".
Mich würde mal interessieren ob jemand von euch Updates unter NetBSD automatisiert hat. Der Hintergrund is der, dass ich nicht jedesmal bei jedem Computer manuell alles updaten möchte. Insbesondere im Hinblick auf eventuelle Sicherheitslücken bei Servern.
Kenne das z.b. von RHEL based Linux Distributionen, dass da durch einen daemon automatisch in einem vorgegebenem Intervall updates gezogen und installiert werden. Somit ist das System immer auf dem aktuellem Stand und man muss nur schaun dass es auch läuft (was es in der regel tut).
Jetzt wäre es nett, so etwas auch unter NetBSD zu haben. Für pkgsrc dachte ich schon daran den aktuellen snapshot per script zu ziehen, Packages auf einem Leistungsstarkem Rechner baun und per ftp freigeben (alles per cronjob) und auf den Rechnern die geupdated werden sollen das ganze per cronjob dann zu installiern. Somit wäre schonmal alle Software neu, die per pkgsrc drauf kam.
Das ganze funktioniert natürlich dann nicht, wenn irgendwo ein fehler ist und entweder ein packet nicht baut oder eventuell nicht funktioniert. Was natürlich dann für nen Server im Produktiveinsatz nicht gut ist.
Hat jemand für diese Situation eine Lösung? Meine Idee kommt mir momentan etwas waghalsig und recht "unstable" vor. Zumal davon das NetBSD an und für sich noch unbedacht ist. Das ganze ist momentan auch der Knachpunkt warum ich NetBSD momentan nicht weiter auf Servern nutze sondern nur zum "dillern".