[Musix-usuarios] Problema con actualizaciones de seguridad

joseangon joseangon47 en gmail.com
Vie Jul 10 00:14:07 CEST 2009 

El 9 de julio de 2009 22:19, Sebastián Madinaveitia <arrini2f en yahoo.es>escribió:

Hola.


On Wednesday 08 July 2009 07:02:10 joseangon wrote:
>
> > El 8 de julio de 2009 02:14, Sebastián Madinaveitia
>
> > <arrini2f en yahoo.es>escribió:
>
> >
>
> > Vemos...
>
> >
>
> > José, limpio un poco el texto acumulado de los mails anteriores y te
>
> > comento
>
> >
>
> > > más abajo:
>
> > > > Vamos a ver si se nos está pasando algo...
>
> > > >
>
> > > >
>
> > > >
>
> > > > Haremos la prueba con los repos que tengo yo en mi sources.list:
>
> > > >
>
> > > >
>
> > > >
>
> > > > deb http://security.debian.org/ lenny/updates main
>
> > > >
>
> > > > deb-src http://security.debian.org/ lenny/updates main
>
> > > >
>
> > > >
>
> > > >
>
> > > > deb http://ftp.de.debian.org/debian lenny main
>
> > > >
>
> > > >
>
> > > >
>
> > > > Pega estos y comenta todo lo que tu tienes, que sólo queden activos
>
> > >
>
> > > estos.
>
> > >
>
> > > > Asegurate de se guarden bien los cambios en el archivo y como root:
>
> > > >
>
> > > >
>
> > > >
>
> > > > apt-get update
>
> > > >
>
> > > >
>
> > > >
>
> > > > A ver que se nos está pasando. Ya que si el synaptic te tira error es
>
> > > >
>
> > > > porque no estań bien las sources.list
>
> > >
>
> > > Directamente eliminé todo lo que había en mi SOURCES y copié las líneas
>
> > > que enviaste, quedó así:
>
> > >
>
> > > Resolana:/home/onironauta# cat /etc/apt/sources.list
>
> > >
>
> > > deb http://security.debian.org/ lenny/updates main
>
> > >
>
> > > deb-src http://security.debian.org/ lenny/updates main
>
> > >
>
> > > deb http://ftp.de.debian.org/debian lenny main
>
> > >
>
> > > Pero al hacer el UPDATE, siguen los mensajes de error:
>
> > >
>
> > > Resolana:/home/onironauta# apt-get update
>
> > >
>
> > > Obj http://security.debian.org lenny/updates Release.gpg
>
> > >
>
> > > Ign http://security.debian.org lenny/updates/main Translation-es
>
> > >
>
> > > Obj http://security.debian.org lenny/updates Release
>
> > >
>
> > > Des:1 http://ftp.de.debian.org lenny Release.gpg [1032B]
>
> > >
>
> > > Des:2 http://ftp.de.debian.org lenny/main Translation-es [562kB]
>
> > >
>
> > > Ign http://security.debian.org lenny/updates/main Packages/DiffIndex
>
> > >
>
> > > Ign http://security.debian.org lenny/updates/main Sources/DiffIndex
>
> > >
>
> > > Obj http://security.debian.org lenny/updates/main Packages
>
> > >
>
> > > Obj http://security.debian.org lenny/updates/main Sources
>
> > >
>
> > > Des:3 http://ftp.de.debian.org lenny Release [73,6kB]
>
> > >
>
> > > Des:4 http://ftp.de.debian.org lenny/main Packages [5294kB]
>
> > >
>
> > > Descargados 5931kB en 1min2s (94,6kB/s)
>
> > >
>
> > > Leyendo lista de paquetes... Hecho
>
> > >
>
> > > Resolana:/home/onironauta# apt-get upgrade
>
> > >
>
> > > Leyendo lista de paquetes... Hecho
>
> > >
>
> > > Creando árbol de dependencias
>
> > >
>
> > > Leyendo la información de estado... Hecho
>
> > >
>
> > > 0 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.
>
> > >
>
> > > > Si sigue fallando le haces, tambien como root, un:
>
> > > >
>
> > > >
>
> > > >
>
> > > > apt-get -f install
>
> > > >
>
> > > >
>
> > > >
>
> > > > Tal como está ahí, y esperemos nos dé el problema. Que sólo queda
> uno,
>
> > > > y
>
> > >
>
> > > es
>
> > >
>
> > > > que hayas forzado la instalación de un paquete que provoque múltiples
>
> > > >
>
> > > > incompetencias, desorbitando el dpkg status...
>
> > >
>
> > > Entonces probé el apt-get -f install, y tampoco nada:
>
> > >
>
> > > Resolana:/home/onironauta# apt-get -f install
>
> > >
>
> > > Leyendo lista de paquetes... Hecho
>
> > >
>
> > > Creando árbol de dependencias
>
> > >
>
> > > Leyendo la información de estado... Hecho
>
> > >
>
> > > 0 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.
>
> > >
>
> > > Por si acaso repetí los UPDATE y UPGRADE, pero no encuentra ningún
>
> > > paquete para actualizar. (????????). Estoy considerando la posibilidad
> de
>
> > > reinstalar directamente desde un DVD grabado para ver si estos
>
> > > inconvenientes (y los del audio RT) se repiten o no. No sé si se te
>
> > > ocurre alguna otra cosa que se pueda probar.
>
> >
>
> > Esto sólo descarta que las sources.list estén mal, pero no que el sistema
>
> > no tenga problemas de dependencias, y es por lo que te dije puede haberse
>
> > colado un paquete que la está liando...
>
> >
>
> > Podíamos ver, si te acordaras el último que instalaste. O lanzando un:
>
> >
>
> > dpkg -l | egrep -v ii
>
> >
>
> > A ver si nos diera alguna pista de cual es el que no corresponde a lenny
> o
>
> > que varíe el archivo de control de dpkg (/var/lib/dpkg/status).
>
> >
>
> José, usando el histórico de Synaptic como referencia de lo que pasó en mi
> equipo, desinstalé los kernels de RT de Ubuntu y Sidux, y los programas muse
> y mhwaveedit que se habían actualizado a una versión superior desde el
> repositorio de Musix de Ourproject, pero todo sigue igual. He vuelto a la
> condición original de instalación excepto por los siguientes cambios
> (tomados del histórico de Synaptic):
>
> Commit Log for Thu Jun 11 19:58:11 2009
>
>  Actualizó los paquetes siguientes:
>
> ffmpeg (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libavcodec51 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libavdevice52 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libavformat52 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libavutil49 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libpostproc51 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> libquicktime1 (2:1.0.2+debian-2+b1) to 3:1.0.3+debian-1.3
>
> libswscale0 (0.svn20080206-17+lenny1) to 3:20080706-0.3lenny1
>
> mplayer (1.0~rc2-17+lenny3) to 1:1.0.rc2svn20080706-0.1lenny1
>
> Instaló los paquetes siguientes:
>
> libamrnb3 (7.0.0.2-0.1)
>
> libamrwb3 (7.0.0.3-0.0)
>
> libdirac0 (1.0.0-0.0)
>
> libfaac0 (1.26-0.2)
>
> libggi-target-x (1:2.2.2-3)
>
> libggi2 (1:2.2.2-3)
>
> libgii1 (1:1.0.2-2)
>
> libgii1-target-x (1:1.0.2-2)
>
> libmp3lame0 (3.98.2-0.4)
>
> libschroedinger-1.0-0 (1.0.5-1)
>
> libx264-60 (1:0.svn20080712-0.1)
>
> libx264-65 (1:0.svn20090115-0.0)
>
> libxvidcore4 (2:1.1.3-0.6)
>
> Commit Log for Sat Jun 6 23:35:34 2009
>
>  Actualizó los paquetes siguientes:
>
> tzdata (2008h-2) to 2009g-0lenny1
>
> tzdata-java (2008h-2) to 2009g-0lenny1
>

Las llaves de debian están correctas. si quieres las revisas:

apt-key list

Las he revisado y son las acuales. Luego cada vez más, estoy convencido de
que debian ha dejado de suministrarte security. Es el temor que tengo, por
eso intento de hacer llaves propias para mandar a debian y así poder tener
repositorios backport que nos sean respetados...

Eso se podía comprobar poniendo sólo los repos de debian y hacer un upgrade
completo, pero me dices que ya lo hiciste, luego ahora mismo no sé por donde
tirar....




>  La respuesta al otro comando que sugeriste es:
>
> onironauta en Resolana:~$ dpkg -l | egrep -v ii
>
> Desired=Unknown/Install/Remove/Purge/Hold
>
> |
> Estado=No/Instalado/Config-files/Desempaquetado/Fallo-config/Medio-inst/espera-disparo/pendiente-disparo
>
> |/ Err?=(ninguno)/Retenido/Requiere-reinst/X=ambos problemas (Estado,Err:
> mayúsc.=malo)
>
> ||/ Nombre Versión Descripción
>
>
> +++-===================================================-=====================================-================================================================
>
> rc amarok 1.4.10-2 versatile and easy to use audio player for KDE
>
> rc amarok-common 1.4.10-2 architecture independent files for Amarok
>
> rc jackbeat 0.6.2-1 a drummachine-like audio sequencer with JACK support
>
> rc libifp4 1.0.0.2-3 communicate with iRiver iFP audio devices
>
> rc libkarma0 0.0.6-4 Rio Karma access library [runtime files]
>
> rc libnjb5 2.2.5-4.2 Creative Labs Nomad Jukebox library
>
> rc libofa0 0.9.3-3 Library for acoustic fingerprinting
>
> rc libtagc0 1.5-3 TagLib Audio Meta-Data Library (C bindings)
>
> rc libtunepimp5 0.5.3-7 MusicBrainz tagging library
>
> rc rsyslog 3.18.6-4 enhanced multi-threaded syslogd
>
> rc user-setup 1.23 Set up initial user and password
>

Estos los puedes ir quitando completos haciendo un: dpkg --purge _paquete_

Pero no hay ningún aviso importante que nos dé pistas. Sigo pensando que
debian no te suministra security...



>  > Luego miro el xorg.conf.
>
> Esto no lo ví y escapa de mi comprensión...
>
> No quiero robarte más tiempo, probablemente haga una instalación nueva en
> otra partición y además una instalación de Xubuntu para ver qué pasa con el
> rendimiento del audio RT, algo cambió en este sentido, quizá ALSA y/o JACK o
> el módulo emu10K1, ya que con respecto a Musix 1 y Ubuntu 7.10 todo funciona
> con una latencia terrible (21 ms como mínimo para que la cosa camine y
> todavía con XRUNs) y mucha menos polifonía.
>

No lo sé y lo siento Sebastian. Y lo del xorg, aún no lo miré, estamos
ocupados con la revisión de la live, y habiamos puesto mucho empeño en
levantar la próxima con un kernel nuevo además co rt, pero nos está
haciendo, al amigo Daniel Vidal y un servidor, que nos coma el poco tiempo
que tenemos... Pero creo que se conseguirá...

Saludos y Suerte!!!


 Muchas gracias y saludos!
>
> >
>
> > Saludos.
>
> >
>
> > > ¡¡¡¡Gracias por la ayuda y la paciencia!!!!
>
> > >
>
> > > Saludos.
>
> > >
>
> > > > Esperemos que no. Pero valla, también tendría arreglo.
>
> > > >
>
> > > >
>
> > > >
>
> > > > Slds.
>
> > >
>
> > > _______________________________________________
>
> > > Musix GNU+Linux - www.musix.org.ar
>
> > > Musix-usuarios mailing list
>
> > > Musix-usuarios en lists.ourproject.org
>
> > > https://lists.ourproject.org/cgi-bin/mailman/listinfo/musix-usuarios
>
>
> _______________________________________________
> Musix GNU+Linux - www.musix.org.ar
> Musix-usuarios mailing list
> Musix-usuarios en lists.ourproject.org
> https://lists.ourproject.org/cgi-bin/mailman/listinfo/musix-usuarios
>
>


-- 
José A. González

Siempre Linux.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: /pipermail/musix-usuarios/attachments/20090710/88736aab/attachment-0001.html

Más información sobre la lista de distribución Musix-usuarios