Paranoidní nastavení Ubuntu

Ahoj všichni, kvůli krátkému rozhovoru s elavem na Twitteru a protože nemá přístup ke konkrétnímu fóru Ubuntu , implementujeme pro tuto distribuci paranoidní konfiguraci. To znamená, že budeme podezřívaví ke všem aktualizacím.

Po instalaci Ubuntu a ověření, že funguje perfektně, budeme trvat na tom, aby tomu tak zůstalo po dlouhou dobu. Bezpečnostní aktualizace budou pokračovat podle plánu.

Toto nastavení není pro lidi, kteří mají rádi neustálé aktualizace,

Začali jsme

kdesu kwrite /etc/apt/sources.list

Z tohoto seznamu, který jsem vložil níže, musíte odstranit / komentovat, příklad:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Získáte to, stiskněte ctrl + f a napište „aktualizace“, takže když stisknete klávesu Enter, okomentujte všechny řádky, které neobsahují zabezpečení.
Uložte a zavřete gedit a poté spusťte:

sudo Aktualizace aptitude

Nové repozitáře by se nikdy neměly přidávat do souboru sources.list. Pro to existuje speciální adresář s názvem: "/etc/apt/sources.list.d ".

Zde uložíme všechna nová úložiště.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Například pro repo medibuntu můžeme udělat následující:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

A zkopírujte a vložte odpovídající řádek. Například:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

K čemu jsou tyto komplikované informace, které mi dáváte, a podle mého názoru naprosto zbytečné?

Pomáhá to vyhnout se nutnosti neustále upravovat hlavní soubor sources.list, když se zbavujete repo.

  • Doporučuji vždy aktualizovat pomocí příkazu:
bezpečný upgrade sudo aptitude

Pak už nebudeme potřebovat update-notifier nebo update-notifier-gnome, a pokud si přejete, můžete je smazat:

sudo aptitude remove update-notifier update-notifier-gnome
  • Tento krok proveďte, pouze pokud všechny součásti počítače pracují s jádrem, které mají. Je lepší na tento krok zapomenout, pokud jim nebudou objasněny informace, které čtou.

Otevřít Synaptic :

Pak spusťte v terminálu:

uname -r

Výstup terminálu by měl vypadat asi takto:

3.2.0-36-generic

Zkopírujte a vložte do vyhledávací lišty Synpatic pouze část: 3.2.first_number (3.2.0)

Všimli si, že se objeví na seznamu: několik jader, z nichž některé jsou, že na konci jména se architektura neobjeví.

Zobrazí se například výběr „linux-image-3.2.0“ v jeho popisu:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Jinými slovy, je to návnada, která láká nová jádra, a lze ji odinstalovat; balíček, který tento popis neobsahuje, znamená, že se jedná o důležitý soubor, jehož odinstalace by způsobila vážné a nenapravitelné selhání systému.

Tento krok nemá vliv na aktualizace zabezpečení jádra, ve skutečnosti nezmění verzi jádra, ale stejná verze bude pravidelně aktualizována.

S touto konfigurací dostávám aktualizace pouze pro každou verzi, bez přechodu na další, něco jako Debian.

pozdravy

Zdroj: lednar z hispánského fóra Ubuntu


Přidat jako preferovaný zdroj v Googlu