Ubuntu paranoično postavljanje

Zdravo svima, zbog kratkog razgovora s elavom na Twitteru, i budući da nema pristup određenom Ubuntu forumu , implementirat ćemo paranoičnu konfiguraciju za ovu distribuciju. To znači da ćemo biti sumnjičavi prema svim ažuriranjima.

Nakon što instaliramo Ubuntu i provjerimo da li radi savršeno, insistiraćemo da tako ostane dugo vremena. Sigurnosna ažuriranja će se nastaviti prema planu.

Ova postavka nije za ljude koji vole stalna ažuriranja,

Počeli smo

kdesu kwrite /etc/apt/sources.list

Morate izbrisati / komentirati sa ove liste koju sam stavio dolje, primjer:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Shvaćate, pritisnite ctrl + f i napišite "update" tako da pritiskom na enter unesite komentare u sve redove koji ne sadrže bezbjednost.
Spremite i zatvorite gedit, a zatim pokrenite:

ažuriranje sudo sposobnosti

Nove repozitorije nikada ne treba dodavati na sources.list. Za to postoji poseban direktorij pod nazivom: "/etc/apt/sources.list.d ".

Ovdje ćemo spremiti sve nove repo liste.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Na primjer, za medibuntu repo možemo učiniti sljedeće:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

I kopirajte i zalijepite odgovarajući redak. Na primjer:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Kakva je korist od ovih složenih informacija koje mi dajete i apsolutno su nepotrebne po mom mišljenju?

Pa, služi tako da kada se treba riješiti repo-a, ne morate stalno zaobilazno uređivati ​​glavnu datoteku sources.list.

  • Preporučujem uvijek ažuriranje naredbom:
sudo aptitude sigurna nadogradnja

Tada nam više neće trebati update-notifier ili update-notifier-gnome, a ako želite možete ih izbrisati:

sudo aptitude ukloni update-notifier update-notifier-gnome
  • Slijedite ovaj korak, samo ako sve komponente računara rade s jezgrom koju imaju. Bolje zaboraviti na ovaj korak ako nisu razjašnjeni informacijama koje su pročitali.

Otvori Synaptic :

Zatim pokrenite u terminalu:

uname -r

Izlaz terminala trebao bi izgledati otprilike ovako:

3.2.0-36-generic

Kopiraju i zalijepe u traku za pretragu Synpatic-a samo dio: 3.2.first_number (3.2.0)

Primijetili su da će se pojaviti na popisu: nekoliko jezgri od kojih se neka arhitektura ne pojavljuje na kraju imena.

Na primjer, odabir "linux-image-3.2.0" u njegovom opisu će se pojaviti:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Drugim riječima, to je mamac koji privlači nove kernele i može se deinstalirati; paket koji ne sadrži ovaj opis znači da je to važna datoteka čija bi deinstalacija uzrokovala ozbiljan i nepopravljiv kvar sistema.

Ovaj korak ne utječe na sigurnosna ažuriranja kernela, zapravo oni neće promijeniti verziju kernela, ali će se ista verzija periodično ažurirati.

S ovom konfiguracijom, primam ažuriranja samo za svaku verziju, bez prelaska na sljedeću, nešto poput Debiana.

Saludos

Izvor: lednar sa hispanskog Ubuntu foruma


Dodaj kao preferirani izvor na Googleu