SUSE Linux Enterprise Desktop-Dokumentation

häufig mit standardisierten Kennungen wie CAN-2005-2495 bezeichnet, die im
Rahmen des CVE-Projekts (Common Vulnerabilities and Exposures [http://cve
.mitre.org], häufige Sicherheitslücken und Gefährdungen) vergeben werden.
Diese eingeschränkte Aussagefähigkeit der Versionsnummern durch die Rückportierung
macht sich insbesondere bei Sicherheitssuchwerkzeugen negativ bemerkbar. Einige
Werkzeuge für die Suche nach Sicherheitslücken (oder bestimmte Tests in diesen
Werkzeugen) beruhen ausschließlich auf den Versionsinformationen. Bei diesen
Werkzeugen/Tests besteht daher die Gefahr von „falsch-positiven Ergebnissen“ (die
Angabe, dass eine Sicherheitslücke in einer Software aufgefunden wurde, die in
Wahrheit gar nicht besteht), wenn eine Rückportierung stattgefunden hat. Beim Auswerten
der Berichte von Sicherheitssuchwerkzeugen muss daher in jedem Fall überprüft
werden, ob ein Eintrag lediglich auf der Versionsnummer beruht oder aber auf einem
tatsächlich ausgeführten Test auf eine Sicherheitslücke.
4.8 Die Atomic Update
Die Atomic Update basiert auf Tools, die zwei Kopien des Systems verwalten und nach
einem Aktualisierungsfehler eine einfache Wiederherstellung des Systems ermöglichen.
Für die bereitgestellten Tools ist ein spezielles Festplattenpartitions-Setup erforderlich.
Jede Kopie des Systems befindet sich auf einer eigenen primären Partition. Falls eine
Aktualisierung fehlschlägt, können Sie jederzeit zum vorherigen Zustand des Systems
auf der anderen Partition zurückwechseln.
4.8.1 Einrichtung
WARNUNG: Strenge Partitionierungsanforderungen
Die Implementierung stellt strenge Anforderungen an die Festplattenpartitionierung:
Die erste Root-Partition lautet /dev/sda1; sie darf nicht mehr als
die Hälfte der gesamten Festplatte belegen. Als zweite Root-Partition des Systems
erstellt das Tool danach die Partition /dev/sda2. Weitere Partitionen,
sofern erforderlich, werden von beiden Root-Partitionen gemeinsam verwendet
– deren Größe muss berücksichtigt werden, d. h. die Größe der ersten Root-
Partition muss entsprechend reduziert werden. Hier eine Berechnungsformel
zur Grobabschätzung:
90 Bereitstellungshandbuch