Forum Linux.debian/ubuntu PB d'install du mod-security2 pour apache

• # dependances...

  Posté par NeoX le 22 août 2007 à 19:33. Évalué à 1.

  

  1°) pourquoi ne pas avoir installer le mod_security de ta distribution ?
  
  2°)
  

  
  
  dpkg: dependency problems prevent configuration of libapache2-mod-security2:
  
  libapache2-mod-security2 depends on libc6 (>= 2.6-1); however:
  
  Version of libc6 on system is 2.3.6.ds1-13etch2.
  

  
  
  
  tout simplement que ta version de libc6 n'est pas assez recente.

  • [^] # Re: dependances...

    Posté par ayyoub le 22 août 2007 à 20:06. Évalué à 0.

    

    je n'ai pas installer le mod-security de la distrib pour la raison suivante:
    
    mod-security ne fait plus parti des paquets officiel Debian ETCH ( d'apres ce que j'ai lu ce serait pour des histoires de licence )....
    
    j'ai suivi le tuto :
    
    http://wiki.goldzoneweb.info/doku.php?id=installation_et_con(...)
    
    mais je n'arrive pas à installer , le mod-security !!!!
    
    Comment upgrade la version libc6 ? y a t-il une conséquence sur un serveur en prod ?
    
    
    merci

    • [^] # Re: dependances...

      Posté par NeoX le 22 août 2007 à 20:33. Évalué à -1.

      

      marrant mais les mots
      
      "etch" et "serveur en prod" je ne trouve pas ca tres coherent.
      
      1°) etch = testing donc il peut y avoir des trucs bizarres (moins que unstable mais quand meme)
      
      2°) une mise à jour de libc, surtout si elle ne vient pas de ta distribution, comporte surement des risques.
      
      bref, peut-etre faire un upgrade general de ta distrib et regarder si la libc6 est mise à jour.

      • [^] # Re: dependances...

        Posté par NeoX le 22 août 2007 à 20:35. Évalué à 0.

        

        autant pour moi j'ai une semaine de retard...
        
        http://www.debian.org/releases/etch/
        
        depuis le 15 aout Etch est officiellement la version Stable

        • [^] # Re: dependances...

          Posté par symoon le 22 août 2007 à 23:54. Évalué à 3.

          

          disons plutôt 4 mois et demi :-)
          
          c'est la 4.0r1 (révision 1 de Etch) qui date d'il y a quelques jours.
          Etch 4.0r0 date du 8 avril : http://www.debian.org/News/2007/20070408

• # c'est sous tes yeux !

  Posté par symoon le 23 août 2007 à 00:00. Évalué à 3.

  

  je suppose que les paquets binaires dispos à la racine du dépôt sont pour sid, d'où la dépendances à une libc6 récente.
  
  Il suffit de lire :
  http://etc.inittab.org/~agi/debian/libapache-mod-security2/R(...)
  
  Pour etch, il suffit d'aller dans le répertoire etch :
  http://etc.inittab.org/~agi/debian/libapache-mod-security2/e(...)
  
  Je me demande quel gain en sécurité vaut le coup d'installer un paquet binaire d'une source inconnue, dont on ne sait pas s'il sera mis à jour en cas de pb de sécurité.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.