on m'a dit qu'il y avait une faille de sécurité sous debian, donc j'aimerais mettre a jour mon kernel. Seulement je ne sais pas trop quoi faire :
j'ai fait apt-cache search linux-image | grep celeron (puisque j'ai un celeron) mais la je ne sais pas trop lequel prendre, il y a trop de choix.... donc je choisis lequel ?
il y a bigmem ou header, c'est quoi la différence ?

Je ferais bien ca :linux-image-2.6-686 - Linux kernel 2.6 image on PPro/Celeron/PII/PIII/P4

c'est bon ??? ca correspond à quoi 686 ?

Si j'installe ca ca va bien se passer ?
il va rebooter et ce sera bon ?

voila , merci pour vos conseils.

aptitude update && aptitude upgrade

J'ai pas vu de faille de sécurité super récente dans les noyaux de la debian. S'il s'agit de celle de la dernière que j'ai vue, elle est corrigée depuis un moment, il suffit de mettre à jour son système, tout bêtement.

aptitude update
aptitude upgrade
ca suffit pour mettre à jour le noyau ???

Je croyais qu'il fallait télécharger linux-image pour etre a jour

Comment fait-on pour connaitre la version du noyau sur la machine ?

En principe, tu as déjà un noyau installé sur ton ordi... (ou alors tu m'expliques comment marche ton système ). Il suffit de mettre ce noyau là à jour, et de rebooter histoire que le changement soit effectif.

La commande que tu cherches est uname (option -a pour tout afficher )

Après, si tu veux avoir une version du noyau qui évolue au cours du temps (c'est beaucoup plus que simplement un noyau sans "bogue"), il faut effectivement installer le paquet linux-image qui va bien :
-486 pour les vieux trucs et les machines exotiques
-686 pour les pentium et autres trucs d'intels
-amd64 pour les amd 64
-k7 pour les amd pas 64

Normalement, c'est le linux-image-686 qu'il te faut.

heu... la faille majeure dans le noyau debian, c'était le mois dernier. Donc c'est quand meme super récent.
Si la machine a été mis a jour, il n'y a pas de soucis

Heu, quand il s'agit de faille dans le noyau, super récent ça veut dire il y a moins de 24H.

Tu oublies le lag entre la correction et l'installation effective par les admins

Oui mais ça c'est difficile à determiner dans la mesure où c'est très admin-dépendant.

Enfin normalement, le bon admin avec un parc de debian, il met les dépôts security dans les sources.list et il ajoute une entrée dans cron pour lancer la mise à jour tous les jours.

Oui enfin c'est pas spécifique à debian, j'ai fait un script exécuté par cron pour récupérer, recompiler et installer automatiquement les mises à jour d'OpenBSD, les seules étapes manuelles étant la relecture et le reboot éventuel

c'est pour autre chose.

donc vous avez dit que :
-486 pour les vieux trucs et les machines exotiques
-686 pour les pentium et autres trucs d'intels
-amd64 pour les amd 64
-k7 pour les amd pas 64

et moi j'avais l'envi d'acheter une autre central avec l'intel E6700 ou un truc la dedans...
mais Tout mes linux sont surtout en x86_64 car j'ai donné tout mes i586.
cela posera-t-il probleme avec mon futur intel?

Du moment que tu utilises un kernel correspondant au CPU, je ne vois pas ce qui poserait de problème.