Re: nouvelles versions des fichiers de configuration
On Wed, 17 Jul 2002 14:00:01 +0200 Nicolas Kowalski [EMAIL PROTECTED] wrote: Vazco wrote: En principe, lors d'une upgrade, apt-get te demande si tu veux ^^^ Si on fait très attention, on pourra voir que parfois les fichiers de conf sont remplacés sans autre information. (mais faut avoir envie de surveiller et ça défile vite ... ;-) remplacer ton fichier de configuration par celui du mainteneur, non ? Et la réponse par défaut, c'est de garder le fichier de configuration actuel, il me semble. Oui, mais si ton fichier de configuration (avant mise-à-jour) n'intègre pas *toutes* les options configurables, en particulier celles dont les valeurs sont changées lors d'un changement de version de logiciel, ça ne sert à rien. J'ajoute sur ce thème que l'on peut avoir envie de dire oui à une propostion de modif (un paramètre nouveau intéresssant) et non à une autre (un paramètre valué spécifiquement). La majorité des fichiers de conf étant de la forme paramètre=valeur, il serait plus fin de parcourir la liste des paramètres et de comparer les réglages sur site et les réglages proposés et de proposer individuellement les changements (en gardant au préalable les possibilités tout ou rien évidemment). more /etc/ssh/sshd_config | grep -v \# donne : Port 22 HostKey /etc/ssh/ssh_host_key HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key ... PasswordAuthentication yes PermitEmptyPasswords no C'est exactement ce qui s'est passé pour moi et ssh, et peut-être pour Georges aussi. Probablement. Et franchement j'ai pas de temps à perdre pour remonter à la source du problème (qui n'aurait pas du exister car je me méfie comme de la peste de toute modifs dans les fichiers ssh vu que ça crypte tout même les messages d'erreurs ;-) A+ -- mailto:[EMAIL PROTECTED] tel: (33) 03 20 43 84 06 INRETS, 20 rue Élisée Reclus fax: (33) 03 20 43 83 59 BP 317 -- 59666 Villeneuve d'Ascq http://www3.inrets.fr/estas/mariano -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: nouvelles versions des fichiers de configuration
Le jeudi 18 juillet 2002, à 17:08, georges mariano écrivait : je surveille et je vois : Stopping internet superserver: xinetd. Dépaquetage de la mise à jour de xinetd ... Paramétrage de xinetd (2.3.4-1.1) ... !!! Installation de la nouvelle version du fichier /etc/init.d/xinetd ... !!! bon, je me précipite sur : tkdiff xinetd.conf xinetd.conf~ [...] Le lecteur attentif aura remarqué que la ligne disable=yes a disparu. Je venais de faire le test de l'inactivation du service echo suite à un conseil de sécurité! Si quelqu'un veut commenter... Je sais pas trop quoi penser. C'est exact, et je me rappelle que ça m'était arrivé aussi lors d'une mise à jour. Et ça a été signalé (bug #146908,). Comme quoi, tu n'est pas le seul à trouver cela anormal. Par contre, le responsable n'a pas l'air de trouver ça anormal (pour lui, le fait qu'un message s'affiche sur la console semble suffir), et ça, c'est plus préoccupant. Le comportement d'un paquet lors d'une mise à niveau, lorsqu'il trouve des fichiers de configuration déjà installés, n'est-il pas fixé par la « policy » ? (je vais regarder, mais s'il y a des mainteneurs dans la salle...) Chtite remarque chouiattesque: renommer une sauvegarde en simple ~, y'a plus fin ... Ça, c'est un message subliminal qui veut dire « Utilisez Vim ! ». Blague à part, je suis tout à fait d'accord avec toi. Il faudrait se conformer à une politique globale. Mais xinetd fait plutôt figure d'exception que de règle, il me semble. Et ces exceptions doivent disparaître, nous sommes d'accord là-dessus. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: Re: nouvelles versions des fichiers de configuration
Le jeudi 18 juillet 2002, à 23:05, Vazco écrivait : Le comportement d'un paquet lors d'une mise à niveau, lorsqu'il trouve des fichiers de configuration déjà installés, n'est-il pas fixé par la « policy » ? (je vais regarder, mais s'il y a des mainteneurs dans la salle...) Je me réponds : chapitre 11.7.3 de la debian-policy La réponse est oui, bien sûr. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: nouvelles versions des fichiers de configuration
Pourquoi pas cette évolution sur dpkg : - à chaque upgrade, il fait un diff entre le fichier de configuration par défaut de la version installée (à conserver quelque part où a récupérer donc) - il patche le nouveau fichier de configuration standard avec ce diff - continue avec la question habituelle pour demander quoi faire, mais à partir de ce fichier patché Alan -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: nouvelles versions des fichiers de configuration
Vazco wrote: En principe, lors d'une upgrade, apt-get te demande si tu veux remplacer ton fichier de configuration par celui du mainteneur, non ? Et la réponse par défaut, c'est de garder le fichier de configuration actuel, il me semble. Oui, mais si ton fichier de configuration (avant mise-à-jour) n'intègre pas *toutes* les options configurables, en particulier celles dont les valeurs sont changées lors d'un changement de version de logiciel, ça ne sert à rien. C'est exactement ce qui s'est passé pour moi et ssh, et peut-être pour Georges aussi. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: nouvelles versions des fichiers de configuration
Le mercredi 17 juillet 2002, à 14:00, Nicolas Kowalski écrivait : Vazco wrote: En principe, lors d'une upgrade, apt-get te demande si tu veux remplacer ton fichier de configuration par celui du mainteneur, non ? Et la réponse par défaut, c'est de garder le fichier de configuration actuel, il me semble. Oui, mais si ton fichier de configuration (avant mise-à-jour) n'intègre pas *toutes* les options configurables, en particulier celles dont les valeurs sont changées lors d'un changement de version de logiciel, ça ne sert à rien. C'est exactement ce qui s'est passé pour moi et ssh, et peut-être pour Georges aussi. Si ce sont les valeurs par défaut qui ont changé, est-ce le mainteneur qui en est responsable ou bien le développeur en amont ? En tout état de cause, il serait bon qu'un message nous prévienne, en effet. Je pense que ça mérite un rapport de bug. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: nouvelles versions des fichiers de configuration
Le mercredi 17 juillet 2002, à 13:59, Alexandre écrivait : On Wed, Jul 17, 2002 at 01:53:25PM +0200, Vazco wrote: Soit dit en passant, ce serait bien de pouvoir voir un diff des deux versions avant de prendre une décision. La dernière fois que j'ai eu ce genre de truc lors d'un upgrade, l'option 'D' me renvoyait un diff. Voilà le genre de réponse qui donne envie de se cacher sous le bureau... ;-) ... et qui est révélateur d'une certaine capacité à ne pas remarquer ce qu'on a régulièrement sous les yeux ! merci, Alexandre. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
