このサービスは提供を終了しております。
※ ページ内容は当時のものです。
※ ページ内容は当時のものです。
APT によるセキュリティアップデートサービス
最新 RPM （ Red Hat Package Manager ） を自動的にダウンロード & インストールする、セキュリティの向上にとても便利なサービスです。 依存性のある関連パッケージも、自動的にダウンロード & インストールしてくれるため、サーバ管理者がセキュリティの維持にとられるエネルギーを大幅に軽減します。 Advanced Package Tool の略で “ アプト ” と読みます。
※ このサービスは、サイオステクノロジー社 ( 旧テンアートニ社 ) の 「 Linux アップデートサービス 」 を利用しています。 なお、2006年 5月 29日付でお送りしたメールでご案内しているとおり、 Red Hat 7.3 および 8.0 は 2006年 12月 31日で、Red Hat 9 についても 2007年 4月 30日をもって、当サービスにおけるサポートを終了します。
- kernel ・ 無償 PostgreSQL ／ MySQL ・ PHP ・ qpopper ・ proftpd ・ dracd はソースインストール （ または at+link のオリジナル RPM ） のため、この自動ダウンロード & インストール作業の対象外となります。おそれいりますが、お客さまサイドでアップデートをお願いいたします （ 重要なセキュリティホールについては、従来どおり当サービスが無償で行います。当サービスへの依頼をご希望の場合はご相談ください ） 。
- サイオステクノロジー社のアップデートサービスは、パッチレベルでの修正 （ マイナーアップデート ） です。メジャーバージョンアップをご希望の場合は、お客さまサイドの作業、または当サービスへの有償依頼となります。
動作環境
Red Hat 7.2 ／ 7.3 ／ 8.0 ／ 9
- Red Hat Enterprise Linux ES の場合は、 Red Hat Network Satellite/Proxy をご利用いただくことにより、自動アップデートを行うことが可能です。
- サーバ管理ツールに HDE Controller をお使いいただいている場合は、このコントローラーの開発・販売元である HDE 社が提供しているアップデートパッケージをご利用いただくことになります （ at+link オリジナルのサーバ管理ツール、および Plesk 7 Reloaded に関する変更点はありません ） 。
重要なセキュリティホールが見つかった場合は、HDE 社から登録のメールアドレスにたいして、パッチのダウンロード先 URL・作業方法等のアナウンスがあります。
| hde-apache | WEB サービス |
|---|---|
| hde-proftpd | FTP サービス |
| hde-logsurfer | ログ監視用 |
| majordomo | メーリングリスト用 |
| vpopmail | MAIL サービス ( POP ) |
| courier-imap | MAIL サービス ( IMAP ) |
| relay-ctrl | POP Before SMTP で利用 |
| rrdtool | グラフ表示用 |
| cbqinit | ネットワーク （ 帯域 ） 制御用 |
料金
| 初期費用 | 月間利用料 | |
|---|---|---|
| 新規 | 5,250円 | なし |
| 既存 | 21,000円 | なし |
【 注意事項 】
- サイオステクノロジー社のアップデートサービスは、レッドハット社におけるサポートが終了した後の 3年間提供されます。当サービスによるアップデートサービスをご利用いただくことができる期間は、次のとおりです。
対象バージョン レッドハット社による
サポートの終了日当サービスにおける
アップデートサービスの
終了日Red Hat 7.2／7.3 2003年12月31日 2006年12月31日 Red Hat 8.0 2003年12月31日 2006年12月31日 Red Hat 9 2004年04月30日 2007年04月30日 ※ サイオステクノロジー社による Red Hat 7.2/7.3 向けのアップデートは 2007年 12月 31日まで提供されますが、当サービスによるアップデートサービスの提供期限は、誠に勝手ながら上記の日付までとさせていただきます。ご了承ください。
- APT サービスのご利用にあたっては、データのバックアップをお奨めします。
- APT リポジトリ・サーバへの参照時刻の標準設定は、3:00 〜 7:30am です。
- RPM アップデートパッケージ適用後の動作確認については、お客さまにお願いしております。適用後に、登録アドレスへ APT 通知メールが送信されますので、受信後にアプリケーションの動作をご確認ください。
RPM パッケージの更新がなかった場合も APT 通知メールが送信されます。（ 通知メールの送信は、ご利用中のサーバがメールサーバとしての機能を有している場合に限ります ) - 他のリポジトリサーバ （ Fedora Legacy Project の無償提供パッケージなど ） から提供されている RPM アップデートパッケージをお使いのサーバについては、整合性がとれなくなってしまうおそれがありますため、このサービスをご利用いただくことができません。予めご了承ください。
- アップデート後に不具合が発生した場合は、最終エラータパッケージのバージョンまでバージョンダウンを行って復旧を試みます。
パッケージの関連性等の原因によってバージョンダウン後も不具合が解消できない場合は、アップデート可能な最新の OS へのクリーンインストールが必要となります。おそれいりますが予めご了承ください。 - 自動アップデートの適用を避けたいデーモンやサービスについては、RPM パッケージ毎の自動適用解除も可能です。
- 設定ファイルは ［ /etc/apt/apt.conf ］ です。お客さま作業による設定内容の変更も可能です。
- Tripwire サービスと併用される場合は、RPM パッケージの更新の都度、Tripwire のデータベース更新作業が必要になります （ データベース更新作業の完了まで、ファイル改竄通知メールが送信されつづけることになります ） 。
- RPM で管理されているパッケージをソースから再構築するとソフトウェアの依存関係に矛盾が生じる等のおそれがございますため、これはお奨めすることができません （ OS の再インストールが必要となってしまった場合は、通常の OS 再インストール費用を申し受けます ） 。
- ローカル IP のみで運用中のサーバも、iptables の設定変更を行うことによって、WEB サーバ （ グローバルに接続しているサーバ ） 経由でアップデートサーバを参照することができます。中から外に対しては http サービス通信が可能ですが、外からのアクセスに対しては完全に遮断されておりますのでセキュリティ上の問題もありません （ 専用線接続の場合はルーティングを変更する必要があります ） 。
- 関連パッケージも自動的にダウンロード & インストールされますが、 xinetd そのものと、 xinetd 経由で起動しないデーモンやサービスについては、お客さまサイドの作業による再起動が必要です。
例 ： xinetd apache 関連 sendmail named 等 再起動を行うまでは旧バージョンのままですので、早めに再起動されることをおすすめします。 主なものの再起動の方法は次のとおりです。
Apache /etc/rc.d/init.d/httpd restart mod_ssl /etc/rc.d/init.d/httpd restart sendmail /etc/rc.d/init.d/sendmail restart xinetd /etc/rc.d/init.d/xinetd restart named /etc/rc.d/init.d/named restart