[gelöst] Sicherheits-Updates als FTP/HTTP herunterladen?

babbabaus · Beitrag von **babbabaus** » 14.03.2006 09:26:26

Hallo zusammen,

gibt es eine Moeglichkeit, die aktuellen Updates fuer Debian Sarge bequem als FTP/HTTP aus dem Netz herunterzuladen?

Wie ich gesehen haben, liegen die einzelnen Pakete uber diverse Ordner verteilt auf security.debian.org/pool - gibt es diese auch als "gesammelte Werke" in einem zentralen Ordner?

Gruesse,

Klaus

Beitrag von **feltel** » 14.03.2006 09:29:56

Nein, sowas ist mir nicht bekannt. Du kannst aber auf http://security.debian.org die Announcements durchgehen und die für Dich relevanten Pakete so downloaden. In den Accouncements sind immer auch die aktualisierten Pakete direkt verlinkt.

babbabaus · Beitrag von **babbabaus** » 14.03.2006 10:14:13

Hallo feltel,

Danke fuer Deine Antwort - schade, dass es sowas nicht gibt.

Ziel ist, fuer Leute mit geringer Leitungsbandbreite regelmaessig (mind. monatlich) eine Update-CD zu brennen ...

Mal sehen, wie ich sonst weiterkomme ...

Gruesse

Beitrag von **feltel** » 14.03.2006 10:15:55

Naja, wenn nicht gerade X oder KDE oder so sicherheitstechnisch aktualisiert werden müssen dann sollte das aus mit nem Modem- oder ISDN-Zugang zu bewältigen sein.

herrchen · Beitrag von **herrchen** » 14.03.2006 10:18:15

staerkk hat geschrieben: Mal sehen, wie ich sonst weiterkomme ...

du könntest dir mal "apt-zip" ansehen.

herrchen

babbabaus · Beitrag von **babbabaus** » 14.03.2006 14:19:47

Hallo,

mit apt-zip habe ich nun eine Weile rumgespielt und fuer den Abgleich eines einzigen "Offline-Rechners" mit einem "Online-Rechner" ist das ganz brauchbar.

Das Problem ist aber: ich betreue 10 Benutzer mit Modem/ISDN, die nicht alle die identische Paketauswahl haben.

Ich muss also 10 Mal individuelle Paketauswahlen sichern, diese dann auf den "Online-Rechner" bringen, Pakete herunterladen bzw. zusammenstellen, auf den Ursprungsrechner kopieren und installieren.

... ein recht muehsames Unterfangen :-/

Daher waere es eben prima, wenn es alle .deb-Pakete zentral zum Abruf gaebe, die ich dann alle auf CD/DVD brennen kann und auf den Rechnern verteilen kann.

Dennoch Danke fuer den Tipp mit apt-zip

Gruss

berlinerbaer · Beitrag von **berlinerbaer** » 14.03.2006 15:49:44

staerkk hat geschrieben:
Ich muss also 10 Mal individuelle Paketauswahlen sichern, diese dann auf den "Online-Rechner" bringen, Pakete herunterladen bzw. zusammenstellen, auf den Ursprungsrechner kopieren und installieren.

... ein recht muehsames Unterfangen :-/

bist Du da nicht fast besser dran, Du ziehst einfach die beiden Update-CDs und verteilst die an die 10 Mann, veränderst vorher online deren Sourcenliste ? Das apt-get update werden die ja selbst können, um die CDs einzulesen und dann die Akualisierung machen, oder nicht ?
ftp://ftp.uni-bayreuth.de/pub/linux/Deb ... i386-1.iso
ftp://ftp.uni-bayreuth.de/pub/linux/Deb ... i386-2.iso

Beitrag von **feltel** » 14.03.2006 20:07:56

Die beiden CD-Images sind aber nur die Update-CDs von 3.1r0 auf 3.1r1. Sie würden ihm nur soweit helfen das er 3.1r0-PCs auf 3.1r1 updaten kann. Die zwischenzeitlich erschienenen Security-Updates sind darin nicht enthalten, und das ist so wie ich es verstanden habe das worum es staerkk geht.

herrchen · Beitrag von **herrchen** » 14.03.2006 21:05:38

staerkk hat geschrieben: Daher waere es eben prima, wenn es alle .deb-Pakete zentral zum Abruf gaebe

das gibt es natürlich:

ftp://security.debian.org

jetzt müsste man testen, ob man mit "debmirror" weiterkommt:

Code: Alles auswählen

dell-etch:/home/rk# aptitude show debmirror
Paket: debmirror
[...]
Beschreibung: Debian partial mirror script, with ftp and package pool support
This program downloads and maintains a partial local Debian mirror. It can mirror any combination of architectures, distributions and sections. Files are transferred by ftp, http, hftp or rsync, and package pools are fully supported. It also does locking and updates trace files.

herrchen

babbabaus · Beitrag von **babbabaus** » 15.03.2006 11:01:38

Hallo,

mit debmirror bekomme ich nach ersten Versuchen leider nur einen Timeout:

user:/tmp/debian# debmirror /tmp/debian/ --host=security.debian.org -v --nosource --proxy=http://proxy.xyz.loc:3128 --method=ftp --dist=sarge
Mirroring to /tmp/debian/ from ftp://anonymous:security.debian.org//debian/
Arches: i386
Dists: sarge
Sections: main,contrib,non-free,main/debian-installer
Proxy: http://xyz.erismann.loc:3128.
Attempting to get lock, this might take 2 minutes before it fails.
Net::FTP: connect: Connection timed out
WARNING: releasing 1 pending lock...

babbabaus · Beitrag von **babbabaus** » 15.03.2006 16:31:58

Hallo,

mit debmirror bin ich nun weiter gekommen, allerdings habe ich hier das Problem, dass direkt ab dem Verzeichnis /pool heruntergeladen wird, mich interessiert aber nur der Unterordner /pool/updates.

Der Befehl lautet

user:/tmp/debian# debmirror /tmp/debian/ --host=security.debian.org -v
--nosource --proxy=http://proxy.domain.loc:3128 --method=http --dist=sarge -p

Was muss ich hinzufuegen, damit debmirror nur das Verzeichnis /pool/updates nimmt? Der Parameter root=xxx hat mich nicht weiter gebracht.

Beitrag von **feltel** » 15.03.2006 18:11:38

Probier mal folgendes:

Code: Alles auswählen

/usr/bin/debmirror /tmp/debian-security \
  --passive \
  --arch=i386 \
  --section=main,contrib,non-free \
  --host=security.debian.org \
  --dist=sarge/updates \
  --progress \
  --nosource \
  --root=/debian-security

babbabaus · Beitrag von **babbabaus** » 16.03.2006 09:10:43

Hallo,

aaalso, debmirror wie von feltel beschrieben hat funktioniert, ich habe (da ich hinter einer Firewall sitze) noch die Parameter

--proxy=http://proxy.xyz.loc:3128 --method=http

angefuegt.

Damit klappt's wunderbar *freu*

Vielen Dank an alle, die zur Loesung des "Problems" beigetragen haben.

Gruesse,

Klaus

babbabaus · Beitrag von **babbabaus** » 11.04.2006 20:37:58

Hallo,

ncoh einmal vielen Dank an alle, die zur Problemlösung beigetragen haben. Ich habe das ganze dokumentiert und online gestellt:

http://www.planet-staerk.de/seiten/faq/ ... irror.html

Gruesse,

Klaus

rotwein · Beitrag von **rotwein** » 11.04.2006 21:20:04

Hallo,

sieht super aus, Dein kleines Tutorial und genau deshalb habe ich eine Anregung:

Könntest Du das ganze vielleicht hier ins Wiki stellen? Oder zumindest Deinen Link im Wiki eintragen?

Hier im Forum geht sowas (leider

) in ein paar Tagen (spätestens Wochen) unter. Erschlagen durch neue Threads

Danke im Vorraus von allen Usern hier *aus-dem-Fenster-lehn*

Gruß rotwein
...der es schade finden würde, wenn so ein Tutorial nicht mehr auffindbar wäre...

babbabaus · Beitrag von **babbabaus** » 12.04.2006 17:41:05

Hallo,

ist erledigt:

http://wiki.debianforum.de/DebianSecurityMitDebMirror

Ist es in Ordnung, wenn ich auch die anderen Debian-bezogenen Tutorials von planet-staerk.de ins Wiki einbinde?

rotwein · Beitrag von **rotwein** » 13.04.2006 07:32:56

Hallo staerkk,

Ich glaube nicht, dass hier jemand was dagegen hätte! Schließlich wollen wir hier, dass das Wiki lebt.
Vielleicht solltest Du bei Deinen Tutorials mal kurz schauen, obs dazu nicht schon was gibt. Dann kannst Du ja entscheiden, ob, wenn schon was da ist, nicht eine Erweiterung/Hinweise in diesen Artikeln mehr Sinn machen.
Im Zweifel: Neu eintragen (besser als das was nicht drin steht).

Und, ich spreche hoffentlich für alle

, vielen Dank für Deine Mühen..

Gruß rotwein,
...der sowas Klasse findet...

PS: Du kannst unter Deinen Artikeln ruhig nen Link zur jeweiligen Ursprungswebseite anbringen

/edit: PPS: Machst Du ja schon. Manchmal sollte man einfach zuerst schauen...

...aber so früh am Morgen