Yanıtlar:
Paketlerin (çekirdek dahil) neden güncellendiğine dair bir liste: https://www.ubuntuupdates.org/
Hepsinde uzun bir düzeltme listesi var, bu yüzden bana en iyi cevap göründüğü gibi görünüyor: bu çekirdek hata düzelticileri çok fazla iş yapıyor, bu nedenle çekirdek yükseltme önermek için daha fazla an oldu.
Kenelversion 3.5.0 ile ilgisi olabilir . Bu büyük bir güncelleme oldu, bu yüzden bazı düzeltmelerinin kolay olabileceği daha fazla hata içerecek.
Bunun ana nedeni, keşfedilen güvenlik hatalarına yönelik düzeltmeler sağlamak, kararlılık hatalarını düzeltmek ve güncellenmiş donanım desteği sağlamaktır.
Çekirdek güncellemeleri hakkında bazı notlar:
Çalışan çekirdek bellekte yüklü olduğundan, bir çekirdek güncellemesinden sonra yeniden başlatmadan süresiz olarak çalışmaya devam etmek mümkündür. Bu eski çekirdeği çalıştırmaya devam edecek. Tabii ki, siz yeniden başlatılıncaya kadar güncellemede düzeltilen tüm güvenlik sorunlarına açık kalırsınız. Yalnızca düşük güvenlikli bir iş istasyonu kullanıyorsanız ve bir şeyin ortasındaysanız, bu risk kabul edilebilir olabilir. Sizi etkileyebilecek kusurlar için güvenlik düzeltmeleri içerip içermediğini görmek için güncellemenin değişiklik tablosunu okumayı düşünün.
Ksplice , çalışan çekirdeğin yeniden başlatılmadan bellekte güncellenmesini sağlayan bir çekirdek uzantısıdır. Bu, hizmet dışı kalma sürelerinin (yeniden başlatırken yapılan kesintiler) maliyetli olduğu sunucular için kullanışlıdır.
Sık güncellemeler her zaman bir avantaj olmayabilir, ancak güvenlik söz konusu olduğunda, öyledir. Çekirdekte bir tür zayıflık bulunursa, sabitlenene kadar sistemin güvenliğini tehlikeye atmak için potansiyel olarak kullanılabilir. Bu yüzden, bir güvenlik deliğinin keşfedilmesinden düzeltilinceye kadar mümkün olduğunca az zaman geçerse en iyisidir. Tamamen iyi bir sabitleme varken beklemek ve açık bir güvenlik açıklığı bırakmak için hiçbir neden yok.
Her zaman en son çekirdeğe sahip olmak iyidir. Güvenlik sorunu olmasa bile, bir güncelleme bir hatayı düzeltebilir veya dengeyi artırabilir. Ve tabii ki, yeni özellikler güzel.
Tüm kodların hataları var. Linux çekirdeği kodu da öyle. Çekirdek güncellemeleri, sıfır günlük bir istismar olmadan önce çekirdek hatalarını erken giderir.
Güncellerseniz, saldırgan için hareketli bir hedefsinizdir. Zamanında güncelleme yaparsanız, herhangi birinin gösterebileceğinden daha hızlı hareket edersiniz. Bu sizi virüslere ve truva atlarına karşı daha fazla veya daha az güvende yapar.