Recientemente conversaba con @hidark sobre las actualizaciones en servidores, destacando la importancia de obetener estabilidad, para lo cual es necesario realizar unicamente actualizaciones de seguridad.
En este sentido distribuciones como Slackware apuestan en su versión estable por aplicar unicamente actualizaciones relacionadas con la seguridad. Debian por el contrario lo deja en manos de los usuarios, puesto que en función de los repositorios que tengan instalados tendrán unas u otras actualizaciones. ¿Cómo lo realiza Fedora? Lo veremos a continuación.
Fedora instala por defecto repositorios denominados updates. A continuación muestro un extracto del fichero /etc/yum.repos/fedora-updates.repo:
[updates]
name=Fedora $releasever - $basearch - Updates
failovermethod=priority
#baseurl=http://download.fedoraproject.org/pub/fedora/linux/updates/$releasever/$basearch/
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=updates-released-f$releasever&arch=$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$basearchComo podemos apreciar no hay distinción en base a tipos de actualizaciones. ¿Quiere decir eso que no puedo realizar unicamente actualizaciones de seguridad en Fedora? La respuetsa es no. Como veremos sí es posible.
Yum Secuirty Plugin
Para estas tareas tenemos un plugin de yum disponible. Para instalarlo simplemente ejecutamos el siguiente comando:
yum install yum-plugin-security
Para listar las actualizaciones de seguridad pendientes ejecutamos el siguiente comando:
yum list-sec
Y para realizar actualizaciones de seguridad sustituimos el clasico yum update por el siguiente comando:
yum update --security
Para más información y opciones es recomendable leer la guía de seguridad de Fedora.
