Bezpieczeństwo dystrybucji rolling oraz stable

Bezpieczeństwo dystrybucji rolling oraz stable

Wątek przeniesiony 2023-10-30 08:14 z Hardware/Software przez Riddle.

lester29
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 114
0

Zastanawia mnie jak jest z bezpieczeństwem paczek na systemie rolling versus stable. Weźmy pod lupę takiego debiana stable i debiana sid. Mi się wydaje że to zależy od wielu czynników takich jak bardzo społeczność danej dystrybucji jest aktywna, jaka jest polityka bezpieczeństwa danej dystrybucji, jak często paczuszki są łatane. Może ktoś mnie oświeci jak to jest z tym bezpieczeństwem stable i rolling.

Riddle
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 10234
SL
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 1051
0

Ciężko powiedzieć. Zamrożenie pakietów do wersji sprzed 10 lat jak to robi debian na pewno nie jest dobrym pomysłem, bo co prawda nie wychodzą problemy security ale to dlatego, że takie starsze oprogramowanie jest mniej badane pod tym kątem.

Z drugiej strony rolling release ma ten problem, że potrzeba czasu na wykrycie błędów a zwłaszcza kompatybilności pomiędzy programami a użytymi bibliotekami

Najlepszym podejściem wydaje się używanie ostatniej stabilnej wersji danego oprogramowania, lub jeszcze lepiej ostatniej wersji LTS, jeśli taka istnieje

KS
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 722
0

debian stable to nieporozumienie. Backporty g.. rozwiązują.

Jak siedzisz na desktopie i nie prowadzisz jakiejś usługi to...
Twoim największym zagrożeniem jesteś Ty sam. Prędzej sam sobie pokasujesz pliki albo dodasz jakieś cool repozytorium które rozpieprzy zależności.
Niż padniesz ofiarom ofiarĄ luki bezpieczeństwa.

Może na start debian jest spoko ale to jest chory system na desktopa.
Albo jesteś na stable, z pradawnym softem i raczej wszystko działa. PODKREŚLAM raczej.
Albo jesteś na testing lub unstable i wszystko się pie...li non stop.

Na serwer debian stable jest spoksik.

Zarejestruj się i dołącz do największej społeczności programistów w Polsce.

Otrzymaj wsparcie, dziel się wiedzą i rozwijaj swoje umiejętności z najlepszymi.