installation openscap - creer un repo en offline Le sujet est résolu

[florian188]

Bonjour,

Je cherche à installer open-scap en offline (https://www.open-scap.org/tools/scap-wo ... /#download)

Je cherche à créer un repo en local pour que cette commande fonctionne : apt-get install scap-workbench

Comment faire ?

Merci

[lol]

Heu...

Code : Tout sélectionner

# apt install scap-workbench

Offline (sans connexion internet) ça me semble compliqué par contre...
Tu explique exactement ce que tu veux faire ???

[florian188]

1) Télécharger les .deb de openscap
2) Creer un repo local
3) Mettre les . deb dans le repo local
4) lancer apt install scap-workbench

[florian188]

1) Je n'ai pas de machine linux connecté à internet , comment télécharger les .deb ?

[piratebab]

Sur une autre machine, ou via ton smartphone, et tu le transfère ensuite sur la machine cible (BT, wifi ...).
Tu l'installe avec un dpkg -i, pas un apt-get install.
Il te faudra bien évidement faire la même chose pour tous les paquets dépendant du paquet principal.

[florian188]

Bonjour,

J'ai toujours le message d'erreur "Impossible de trouver le paquet scap-workbench"

J'ai bien suivi ton message .

Je ne sais pas comment avancer.

J'utilise un debian "Stretch" , 9.5

[florian188]

C'est bon tout fonctionne après avoir fait un apt-get install -f

Merci pour vos conseils

[dezix]

Bonjour,

Je viens de lire https://en.wikipedia.org/wiki/Security_ ... n_Protocol
et
je ne comprends pas très bien de quoi il s'agit.

Quelqu'un veut-il définir en quelques mots ?.... (si c'est possible)

Merci.

[piratebab]

En gros c'est pour faire un état des lieux d'un parc de machine vis à vis des vulnérabilités connues et de leurs correctifs. Pour savoir combien de machines ne sont pas à jour, et donc vulnérables.

[dezix]

Merci

Donc cela n'a pas de réel intérêt pour une ou quelques machines humainement gérables

[piratebab]

Il faut se tenir à l'écoute de toutes les vulnérabilités publiées (des dizaines par semaine), faire le tri de celles qui te concernent, et vérifier si les patches sont disponibles et installés.
Concrétement, sur ta debian à usage perso, c'est faire des mises à jour quotidiennes.

[dezix]

Concrétement, sur ta debian à usage perso, c'est faire des mises à jour quotidiennes.

C'est ce que je fais depuis que je suis en testing,
car sinon au rythme où arrivent les MàJ,
on se retrouve vite avec de gros volumes de téléchargement.

Pour un ordre d'idée, scap est employé à partir de combien de machines ?