Die Uncomplicated Firewall - kurz ufw - ist ob ihrer Einfachheit und Leistungsfähigkeit sehr beliebt. Der Einsatz in einem virtuellen Debian/Ubuntu Server unter OpenVZ ist leider nicht einfach bzw. fast unmöglich. Die einfache Variante ist, eine andere Firewall wie die Advanced Policy Firewall (APF) zu verwenden. Die komplexere Weg ist, ein wenig zu tricksen um ufw lauffähig zu bekommen. Wir zeigen hier wie’s geht.

Beim letzten Upgrade von Ubuntu Oneiric Ocelot sind zwei Pakete (“libgdata13” und “libgdata-common”) hängen geblieben, die mit “manually upgradeable” angegeben werden, aber keine Standardmethode (install, reinstall) funktioniert, um via apt-get das Paket auch zu aktualisieren. Nach ein wenig googeln und keiner brauchbaren Lösung ist eine schnell gebastelt, die zwar nicht schön ist (…Zwangsdeinstallation) aber zumindestens funktioniert.

apt-show-versions ist ein praktisches Perl-Skript im Zusammenhang mit der Verwaltung der .deb Pakete mittels apt, z.B. zum schnellen herausfinden von Paketen die ein Upgrade benötigen (apt-show-versions | grep upgrade). Liefert das Skript allerdings einen “Magic number”-Fehler, ist höchstwahrscheinlich eine Cache-Datei nicht in Ordnung, der Fehler kann mittels Löschung der Datei ganz einfach behoben werden.

Nach einem Update von Ubuntu Linux funktioniert möglicherweise das hilfreiche Skript apt-show-versions nicht mehr und liefert nur eine Vielzahl von Fehler über nicht initialisierte Werte (“Use of uninitialized value”). Hat offensichtlich was mit einem Bug in apt-show-versions und dem angelegten Cache zu tun.