debian 新手,有个困惑: stable 分支的 kernel,更新节奏貌似非常慢,那么遇到紧急安全问题时怎么办? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
pq
V2EX    Linux

debian 新手,有个困惑: stable 分支的 kernel,更新节奏貌似非常慢,那么遇到紧急安全问时怎么办?

  •  
  •   pq 2017-10-20 22:55:45 +08:00 4982 次点击
    这是一个创建于 2968 天前的主题,其中的信息可能已经有所发展或是发生改变。

    当前的 stable 分支代号是 stretch,内核是 4.9.0-4 ( 4.9.51 ),上一个版本是 4.9.0-3 ( 4.9.30 ),可见更新节奏是相当慢的,而从当前最新的 longterm kernel 4.9.57 的 ChangeLog 中看,还是有许多重要更新的,但按照 debian 的节奏,下一次更新可能要到 4.9.7x 时才有,那积累的问题就更多了。

    既然是 stable 分支,软件版本保守一点,我是理解的,也喜欢这种节奏,但内核既然是跟进 longterm 分支,那应该可以随时更新的,只是 BUG 修复嘛。

    BTW: 我知道 debian 有安全公告,软件池中也有安全更新,但内核貌似很少,基本都是原版本上打补丁,而不是直接更新为最新的 longterm 内核。

    18 条回复    2017-11-02 17:42:25 +08:00
    julyclyde
        1
    julyclyde  
       2017-10-20 22:59:20 +08:00   1
    pq
        2
    pq  
    OP
       2017-10-20 23:03:48 +08:00
    @julyclyde 嗯,那个我已经看到了,最新的与内核有关的公告是 DSA-3981-1,更新后就是 4.9.0-4。
    pq
        3
    pq  
    OP
       2017-10-20 23:10:00 +08:00
    我发现 debian stable 确实要比 fedora 鲁棒性要强些,最明显的,全新安装的桌面,从 5 级切换到 3 级,fedora 总有几个进程不会自动杀死,比如 pulseaudio,而 debian stable 则清清爽爽,虚拟机的网卡不管怎么折腾,也不会出现混乱状况。
    a86913179
        4
    a86913179  
       2017-10-20 23:10:54 +08:00
    所以 debian 方便用锐速
    julyclyde
        5
    julyclyde  
       2017-10-20 23:12:32 +08:00
    @pq 不自动杀死也许只是没去杀
    不能以现象作为评价依据
    要看它怎么设计的,以及是否完成了设计上的功能
    skydiver
        6
    skydiver  
       2017-10-20 23:16:51 +08:00 via Android   1
    安全补丁都会 backport 到原内核上。稳定版不会动内核大版本的
    pq
        7
    pq  
    OP
       2017-10-20 23:18:43 +08:00
    @julyclyde 不自动杀死的话会有问题的,重新切换到 5 级时,会出现用户权限错误,必须在重新进入 GUI 前先 killall -u 桌面用户 id
    julyclyde
        8
    julyclyde  
       2017-10-20 23:19:44 +08:00
    @pq 我不关心这个错误导致的后果,我只关注这个错误是没做好还是压根它就没去做导致的
    pq
        9
    pq  
    OP
       2017-10-20 23:23:10 +08:00
    @skydiver backport 我也看了,4.9 的没有,倒是有比较新的 linux stable 分支 4.12 。
    pq
        10
    pq  
    OP
       2017-10-20 23:34:19 +08:00
    @julyclyde 持续使用 fedora 作为主力桌面已经一年多了,越用越感觉粗糙,很多问题确实应该是“压根它就没去做导致的“,作为强迫症,今天还发现 systemctl status libvirtd 的时候,居然说找不到 /etc/libvirt/krb5.tab ,这可是个新装不久的系统,redhat 官网上好多相关问题,好多年前就说已经解决了,但现在问题仍存在,我直接 touch 一个空文件后,故障消失了,用起来也没问题。
    zsj950618
        11
    zsj950618  
       2017-10-21 00:32:19 +08:00   1
    debian kernel 的包的维护者是 kernel 3.2 和 3.16 lts 维护者的 Ben Hutchings,他自然有经验知道哪些更新需要给 stable 用户(
    msg7086
        12
    msg7086  
       2017-10-21 06:34:32 +08:00   1
    首先,LTS 内核版本就是原生内核上打补丁,一回事。
    其次,内核自家的补丁维护者有时候就是 Ubuntu 或者 Debian 的 Kernel Team,他们自己知道哪些补丁重要,哪些不重要。
    最后,既然是 stable,就不可能这么频繁地更新,还是要先走测试流程再导入软件源的。
    pq
        13
    pq  
    OP
    &nsp;  2017-10-21 09:10:32 +08:00
    @zsj950618
    @msg7086
    哦,多谢了,看来是可以放心的。

    用 Fedora 时,每天一开机,第一件事就是 dnf,都成习惯了,以后就不用这么强迫症了。。。:D
    coolcfan
        14
    coolcfan  
       2017-10-21 11:38:03 +08:00 via Android
    我的 Fedora 前两天 dnf 完就进不去桌面了……害得我花了半天带薪重装系统……
    julyclyde
        15
    julyclyde  
       2017-10-21 12:30:50 +08:00
    @pq 原来是这样啊
    woyaojizhu8
        16
    woyaojizhu8  
       2017-10-21 16:19:15 +08:00
    @coolcfan 好羡慕带薪重装系统的,我就只能用休息时间来进行
    ryd994
        17
    ryd994  
       2017-10-21 17:54:18 +08:00
    @pq fedora 试验田不是白叫的,你把它当 centos alpha 就会觉得还不错
    至于更新,我是用 yum-cron 的,挂就挂呗,反正 home 还在,大不了换备用系统
    sopato
        18
    sopato  
       2017-11-02 17:42:25 +08:00
    我用 debian9 我开心 :)
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2784 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 02:33 PVG 10:33 LAX 18:33 JFK 21:33
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86