Параноична настройка на Ubuntu

Здравейте на всички, поради кратък разговор с elav в Twitter и тъй като той няма достъп до конкретен форум на Ubuntu , ще внедрим параноична конфигурация за тази дистрибуция. Това означава, че ще бъдем подозрителни към всички актуализации.

След като инсталираме Ubuntu и се уверим, че работи перфектно, ще настояваме той да остане такъв за дълго време. Актуализациите за сигурност ще продължат по план.

Тази настройка не е за хора, които обичат постоянните актуализации,

Започнахме

kdesu kwrite /etc/apt/sources.list

Трябва да изтриете / коментирате от този списък, който сложих по-долу, пример:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Получавате го, натиснете ctrl + f и напишете "актуализации", така че когато натиснете enter, да коментирате всички редове, които не съдържат сигурност.
Запазете и затворете gedit и след това изпълнете:

актуализация Sudo правоспособност

Нови хранилища никога не трябва да се добавят към sources.list. За това има специална директория, наречена: "/etc/apt/sources.list.d ".

Тук ще запазим всички нови репо сделки.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Например, за repo на medibuntu можем да направим следното:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

И копирайте и поставете съответния ред. Например:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Каква е ползата от тази сложна информация, която ми давате и абсолютно ненужна според мен?

Е, това помага да се избегне непрекъснатото редактиране на файла main.sources.list, когато става въпрос за премахване на репо.

  • Препоръчвам винаги да актуализирате с командата:
безопасно надграждане на sudo aptitude

Тогава вече няма да имаме нужда от update-notifier или update-notifier-gnome и ако желаете можете да ги изтриете:

sudo aptitude премахване на update-notifier update-notifier-gnome
  • Следвайте тази стъпка, само ако всички компоненти на компютъра работят с ядрото, което имат. По-добре да забравите за тази стъпка, ако не са изяснени с прочетената информация.

Отворете Synaptic :

След това изпълнете в терминал:

uname-R

Изходът на терминала трябва да изглежда по следния начин:

3.2.0-36-generic

Те копират и поставят в лентата за търсене на Synpatic само частта: 3.2.first_number (3.2.0)

Те забелязват, че ще се появят в списъка: няколко ядра, от които има някои, които архитектурата не се появява в края на името.

Например избирането на "linux-image-3.2.0" в описанието му ще се появи:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

С други думи, това е примамка, която привлича нови ядра и може да бъде деинсталирана; пакет, който не съдържа това описание, означава, че е важен файл, чието деинсталиране би причинило сериозна и непоправима системна повреда.

Тази стъпка не засяга актуализациите на защитата на ядрото, всъщност те няма да променят версията на ядрото, но същата версия ще се актуализира периодично.

С тази конфигурация получавам актуализации само за всяка версия, без да преминавам към следващата, нещо като Debian.

поздрави

Източник: lednar от латиноамериканския форум на Ubuntu


Добавяне като предпочитан източник в Google