Apache Killer対策

CentOS4系は、yum updateでOKぽい。
CentOS5系は、CRを確認しろって。
CentOS-5.6 Continuous Release ( CR ) repository:5.7向けのバグフィックスやセキュリティフィックスを提供。

# i386:
http://mirror.centos.org/centos/5.6/cr/i386/RPMS/centos-release-cr-5-6.el5.centos.1.i386.rpm

# x86_64:
http://mirror.centos.org/centos/5.6/cr/x86_64/RPMS/centos-release-cr-5-6.el5.centos.1.x86_64.rpm

# update
yum update httpd

# Disable CR 
# 無効にするのちょっと悩む。
[root@fujita-b httpd]# vi /etc/yum.repos.d/CentOS-CR.repo 
enabled=0 # 1から0へ変更

で、CentOS6はどうすれば・・・。



http://lists.centos.org/pipermail/centos-announce/2011-August/017689.html
今回のApacheの件で、CRリポジトリの存在を知ったのだけど、

Because these include security and bugfix updates, 
we strongly recommend everyone using CentOS-5 install and 
update their system using this repository.

それなら、導入時にデフォで入れて欲しいんだけど。
Baseというかupdateのリポジトリとの関係も謎。プライオリティ設定が必要なの?
よくわからんから、httpdだけupdateしてみたって話。