Debian: findet neue Pakete nicht

[speedfight]

Habe vor kurzem meinen Server neu eingerichtet, läuft auch alles bestens. Nur heute ist mir aufgefallen, dass z. T. uralte Pakete installiert sind, z.B.:

Apache 2.2.9 (aktuelle Version laut wikipedia: 2.2.15)
Postfix 2.5.5 (aktuelle Version: 2.7.1)
MySQL 5.0.51 (aktuelle Version: 5.1.48)
phpmyadmin 2.11.8.1deb5+lenny4 (aktuelle Version 3.3.4)
OpenSSH 5.1 (aktuelle Version: 5.5 )
usw.

der Server läuft mit Debian Linux 5.0 (Kernel Linux 2.6.33.2)

die sources.list sieht wie folgt aus:

#
# deb cdrom:[Debian GNU/Linux 5.0.4 _Lenny_ - Official amd64 NETINST Binary-1 20100201-16:38]/ lenny main

#deb cdrom:[Debian GNU/Linux 5.0.4 _Lenny_ - Official amd64 NETINST Binary-1 20100201-16:38]/ lenny main

deb http://ftp2.de.debian.org/debian/ lenny main
deb-src http://ftp2.de.debian.org/debian/ lenny main

deb http://security.debian.org/ lenny/updates main
deb-src http://security.debian.org/ lenny/updates main

deb http://volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://volatile.debian.org/debian-volatile lenny/volatile main

deb http://download.webmin.com/download/repository sarge contrib

webmin findet nie die neusten Pakete:

Clearing package caches ..
.. done

Re-fetching available packages ..
.. found 0 possible updates

auch über die Konsole werden keine Updates gefunden. Was ist da nur los???

[mbl103]

Ganz einfach: Es gibt keine Aktualisierungen. Du verwendest Lenny, die derzeit stabile Distribution. Wenn du da keine Backport-Quelle aktiviert hast, bleiben die ursprünglichen Paketversionen dieser Distribution erhalten. Versionsaktualisierungen gibts für Stable nur selten.

[michaels]

Allerdings werden Sicherheitsupdates weiterhin in die Versionen eines Debian stables eingepflegt.

[speedfight]

Ganz einfach: Es gibt keine Aktualisierungen. Du verwendest Lenny, die derzeit stabile Distribution. Wenn du da keine Backport-Quelle aktiviert hast, bleiben die ursprünglichen Paketversionen dieser Distribution erhalten. Versionsaktualisierungen gibts für Stable nur selten.

danke, aber heisst das, dass auf dem Server auch Pakete mit Sicherheitslücken/Bugs laufen könnten, die erst in neueren Versionen behoben sind?

[mbl103]

danke, aber heisst das, dass auf dem Server auch Pakete mit Sicherheitslücken/Bugs laufen könnten, die erst in neueren Versionen behoben sind?

Nein, denn:

Allerdings werden Sicherheitsupdates weiterhin in die Versionen eines Debian stables eingepflegt.

[speedfight]

na dann bin ich beruhigt

gibt es trotzdem eine Möglichkeit, z.B. phpmyadmin auf die 3er Version zu updaten? Wenn ja, wie mache ich das am schlausten?

Danke für eure Antworten!

[hikaru]

gibt es trotzdem eine Möglichkeit, z.B. phpmyadmin auf die 3er Version zu updaten?

Es gibt mehrere Möglichkeiten.

Die erste wäre, phpmyadmin aus Squeeze zu installieren. Dafür brauchst du aber libjs-mootools aus den Lenny-Backports oder ebenfalls aus Squeeze. Das ist für den Moment kein Problem, aber 1. heißt das nicht, dass dieser Releasemix so einfach zu handhaben bleibt und 2. müsstest du dich aufgrund der Updateproblematik gemischter Releases mit dem Thema Pinning beschäftigen.
Die Problematik gemischter Releases wird gerade hier erörtert:
viewtopic.php?f=15&t=121546

Die zweite Möglichkeit wäre die Installation von phpmyadmin aus einer Fremdquelle bzw. indem du es selbst kompilierst. Beides ist mit Bezug auf Einrichtung und Wartung nicht einfacher als die erste Möglichkeit.

Wenn ja, wie mache ich das am schlausten?

Bitte nicht übel nehmen, aber in Anbetracht deines aktuellen Kenntnisstandes und der offensichtlichen Notwendigkeit eines sicheren Systems wäre es das Schlauste, es nicht zu machen.

[DeletedUserReAsG]

Naja, phpmyadmin wird nicht kompiliert. Laden, ins Zielverzeichnis entpacken, configs anpassen und aufrufen. Und dran denken, dass man sich ab dann um Sicherheitsupdates selbst zu kümmern hat.

cu,
niemand

[KBDCALLS]

Dann gibt es ja noch die Möglichkeit , einen Backport selbst zu erstellen.