Trivial Tracks: OpenPKG

Individual Entry

[IT] OpenPKG

RedHatが有料になったので新しいパッケージシステムを探すことに。
サポート打ち切るっていってもLinux。手動でいくらでも最新パッチ当てれる。けどめんどくさい。
RPMだと何かと楽だけど、どっかから落としてきたパッケージにTrojanが仕込まれていたらと思うとぞっとする。
ってことで探していたらOpenPKGという団体を発見。
これは色々なUnix上でRedhatのRPMライクのパッケージシステムを構築できる。
メジャーなコードは大体揃っているし、その団体がパッケージ作成しているので比較的改竄されている可能性低いし、セキュリティアップデートも早い。SolarisとLinuxが存在していても１つのパッケージ落としてくれば共有できる。
欠点は、このシステム、新しいファイルシステム上にOpenPKG用のツリーを生成するのもあって既存に動いてるサービスから移行するのは少々手間がかかる。
ので導入したけど途中でやめ。 -> 後日やっぱりサーバプログラムを中心にOpenpkgへ移行。

結局現状、マニュアル的にセキュリティニュース見て何かアップデートされていれば手動でパッチ当てるような作業。
http://www.linuxsecurity.com/
このサイト結構いいかも