[Server] 8.04 server non prende gli aggiornamenti di sicurezza

[Pasteur77]

Buongiorno,
scrivo perchè manutengo un server 8.04 e da qualche mese noto che usando l'apt-get update non trovo più nulla d'aggiornare nonostante abbia visto passare qualche USN che riguardava anche la mia versione.
La 8.04 dovrebbe essere una LTS e quindi essere manutenuta fino al 2013 (https://wiki.ubuntu.com/LTS), devo modificare a mano le sorgenti software?
Esiste una versione di server 8.04 non LTS quindi posso aver installato quella sbagliata  >:(? Nel caso è riconvertibile?

Grazie

[Stealth]

Il file /etc/apt/sources.list è a posto? In caso di dubbi incollalo qui che diamo un'occhiata
ciao

[Pasteur77]

Ecco qui

Attivi

deb http://it.archive.ubuntu.com/ubuntu/ jaunty main restricted
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty main restricted

deb http://it.archive.ubuntu.com/ubuntu/ jaunty-updates main restricted
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty-updates main restricted

deb http://it.archive.ubuntu.com/ubuntu/ jaunty universe
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty universe
deb http://it.archive.ubuntu.com/ubuntu/ jaunty-updates universe
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty-updates universe

deb http://it.archive.ubuntu.com/ubuntu/ jaunty multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty multiverse
deb http://it.archive.ubuntu.com/ubuntu/ jaunty-updates multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty-updates multiverse

deb http://security.ubuntu.com/ubuntu jaunty-security main restricted
deb-src http://security.ubuntu.com/ubuntu jaunty-security main restricted
deb http://security.ubuntu.com/ubuntu jaunty-security universe
deb-src http://security.ubuntu.com/ubuntu jaunty-security universe
deb http://security.ubuntu.com/ubuntu jaunty-security multiverse
deb-src http://security.ubuntu.com/ubuntu jaunty-security multiverse

Commentati

# deb http://it.archive.ubuntu.com/ubuntu/ jaunty main restricted
# deb http://it.archive.ubuntu.com/ubuntu/ jaunty-updates main restricted
# deb http://security.ubuntu.com/ubuntu jaunty-security main restricted

# deb http://it.archive.ubuntu.com/ubuntu/ jaunty-backports main restricted universe multiverse
# deb-src http://it.archive.ubuntu.com/ubuntu/ jaunty-backports main restricted universe multiverse
# deb http://archive.canonical.com/ubuntu jaunty partner
# deb-src http://archive.canonical.com/ubuntu jaunty partner

[Stealth]

Il sources.list sembrerebbe a posto, ma sembra essere per un'altra versione di ubuntu rispetto a quella che dici di avere  ::)
Tu hai la 8.04 o la 9.04? Se hai la 8.04 devi aprire quel file e sostituire tutti i "jaunty" con "hardy". Oppure cancelli tutto e ci incolli questo

Codice: Seleziona tutto

deb http://it.archive.ubuntu.com/ubuntu/ hardy main universe restricted multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ hardy main universe restricted multiverse

deb http://security.ubuntu.com/ubuntu hardy-security main universe restricted multiverse
deb-src http://security.ubuntu.com/ubuntu hardy-security main universe restricted multiverse

deb http://it.archive.ubuntu.com/ubuntu/ hardy-updates main universe restricted multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ hardy-updates main universe restricted multiverse

Se è andata così, ora dai un update && upgrade, e vedi che succede. Se ottieni messaggi di errore incollali qui
ciao

ps: non esistono più versioni della 8.04. esiste una sola versione 8.04 ed è LTS. La versione desktop cesserà di essere supportata ad aprile 2011, la server andrà fino ad aprile 2013. Se invece hai la 9.04 non è più supportata da ottobre 2010

[Pasteur77]

Hai ragione

lsb_release -r
Release: 9.04

ero convinto...
nonostante questo posso agganciare una LTS? Quali sono i rischi?

[Stealth]

Beh, non è questione di rischi ma di lavoro da fare. Non sapendo nulla su quel server non so consigliarti, l'unica cosa certa è che un aggiornamento di versione non ti porterà ad una LTS. Potendo solo "saltare" di una versione per volta andresti alla 9.10, ma la prossima LTS (rispetto alla tua) è quella ancora successiva, la 10.04 Lucid.

Io la prenderei con calma e, se decidi di aggiornare, ti fai un backup delle configurazioni (ad es. tutta la /etc) e poi reinstalli da zero la 10.04. Forse è la cosa migliore......sempre senza sapere nulla delle tue esigenze
ciao

[Pasteur77]

Sono d'accordo sul tuo discorso.
La mia domanda è legata all'utilizzo dei processi automatici per l'aggiornamento della versione... ho visto che esiste la possibilità di effettaure il passaggio di versione esattamente come si fa in ambiente desktop.
Essendo la prima volta ho qualche dubbio su:
*probabilità di successo
*se durante tutto l'aggiornamento ho un down completo dei servizi o sei i pacchetti vengono sostituiti in modo talemente puntuale da rendere irrisori i disservizi
* se durante l'aggiornamento sono esposto a problemi di sicurezza in rete perchè ad esempio il firewall viene sostituito e scende
* nel caso perda la connettività come recuperare l'iteratività con il processo d'aggiornamento da un'altra shell ssh. Mi riferisco al fatto che durante il passaggio di versione in ambiente desktop qualche volta ho ricevuto richieste di conferma in merito alla sosituzione di pacchetti.. immagino esista un corrispettivo shell

Per permetterti di valutare il server ha una installazione LAMP abbastanza standard + una parte basata su tomcat... l'unico processo compilato ad hoc è un ffmpeg a cui posso rinunciare per qualche ora

Grazie

[Stealth]

La prima cosa da sapere è: hai (o puoi avere facilmente) accesso fisico alla macchina? Questo ovviamente cambia molto lo stato d'animo di chi ci mette le mani
Se così non fosse io farei un'immagine del sistema (forse farla comunque non è sbagliato), da ripristinare al volo in caso di disgrazia assoluta.

Sulle probabilità...come si fa a dirlo? Io direi che quelle di successo sono almeno alte, se non altissime. I servizi restano in piedi mentre aggiorni, la parte più lunga dell'aggiornamento è lo scaricare tutti i pacchetti. Il tuo firewall non viene toccato e resta su per tutto il processo e, sul recuperare la connettività.....torniamo all'avere accesso fisico o meno, nel primo caso è roba di un minuto o due. Se invece, da remoto in ssh, qualcosa ti butta fuori può diventare pruriginoso.
Dopodichè non so se puoi fidarti di me, io sono un avventuroso e avrei già lanciato un dist-upgrade. Ripeto, fai un'immagine del sistema, salvi tutti i dati (dump di database, copia delle cartelle dei siti, copia delle configurazioni in /etc, insomma tutto) e poi provi.

Oppure te ne fotti e lasci tutto com'è, in omaggio al vecchio Murphy.....però non hai più aggiornamenti di sicurezza 
ciao e, nel caso, buon lavoro

ps: nel caso.....per avanzare di versione via rete, su un server con la 9.04, i comandi consigliati sono

Codice: Seleziona tutto

sudo apt-get install update-manager-core

Codice: Seleziona tutto

sudo do-release-upgrade