Security.ubuntu.com güncellemeleri sonunda normal güncellemelerle birleştiriliyor mu?


9

Gözlemlediğimde, yeni paketler önce security.ubuntu.com'da görünecek, ancak daha sonra yükseltirseniz, XX.archive.ubuntu.com'da görünecektir (yapılandırmanıza bağlı olarak),

Bu doğru muydu?

Yanıtlar:


8

Kısa cevap: hayır. Güvenlik güncelleştirmeleri hiçbir zaman "önerilen" güncelleştirmeler haline gelmez.

  • security.ubuntu.com , archive.ubuntu.com ile aynıdır (her ikisine de ping atmayı ve çözdükleri IP'yi kontrol etmeyi deneyin)
  • Kritik güvenlik güncellemeleri için önemli -securityolan, tüm aynalar tarafından taşınan havuzdur (örn. precise-security)

    • Ubuntu'nun yerel aynanız yerine security.ubuntu.com'u kullanmaya devam edebileceğini düşünebilmemin tek nedeni , bu ayna ana havuzla düzenli olarak senkronize değilse, herhangi bir sorun riskini en aza indirmektir.
    • Aynanız düzenli olarak güncellenirse, aşağıdaki gibi bir satır ekleyebilir / düzenleyebilirsiniz:
    deb http://xx.archive.ubuntu.com/ubuntu hassas güvenlik ana kısıtlı

Gönderen resmi depo açıklaması :

  • Msgstr "Önemli Güvenlik Güncelleştirmeleri (açık güvenlik)". Ubuntu paketlerindeki güvenlik açıkları için yamalar. Ubuntu Güvenlik Ekibi tarafından yönetilirler ve paketin davranışını olabildiğince az değiştirmek için tasarlanmıştır - aslında, güvenlik sorununu çözmek için gereken minimum değer. Sonuç olarak, çok düşük riskli olma eğilimindedirler ve tüm kullanıcıların güvenlik güncellemelerini uygulaması istenir.
  • Msgstr "Önerilen Güncellemeler (lucid-updates)". Ubuntu paketlemesinde, sistemin güvenliğini etkilemeyen ciddi hatalar için güncellemeler.

1
Security.ubuntu.com'a ping attığımda keeton.canonical.com'a (91.189.88.161) çözümlenir. Archive.ubuntu.com'a ping attığımda steelix.canonical.com'a (91.189.88.152) çözümlenir.
Eliah Kagan

UBUNTU.com"DNSSEC yok" tarafından kurulum, indirme, apt vb. Ekosistemde güvenlik kaybı var mı? İmzalanan Debian.org (bkz. whois debian.org | grep -i sec) İle karşılaştırın .
Peter Krauss

5

Güvenlik güncelleştirmeleri önerilen güncelleştirmeler olabilir ve olabilir.

Gönderen Ubuntu Güvenlik Ekibi SSS :

Paketler güvenlikten güncellemelere sık sık kopyalanırken, sistemlerde her zaman güvenlik cebinin etkinleştirilmiş olması ve bu cep için security.ubuntu.com kullanılması önerilir.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.