Ubuntu paranoid opsætning

Hvad med en lille snak med elav på twitter, og fordi han ikke har adgang til et specifikt forum om Ubuntu, lad os lave en paranoid opsætning af denne distro. Dette betyder, at vi vil mistro alle opdateringer.

Efter installation Ubuntu og kontrollere, at det fungerer perfekt, vil vi insistere på, at det fortsætter sådan i lang tid. Sikkerhedsopdateringer forbliver uændrede.

Denne indstilling er ikke for folk, der kan lide konstante opdateringer,

Vi starter

kdesu kwrite /etc/apt/sources.list

Du er nødt til at slette / kommentere fra denne liste, som jeg har angivet nedenfor, eksempel:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Nu får du det, tryk på ctrl + f og skriv "opdateringer", så når du trykker på enter, kommenter alle linjer, der ikke indeholder sikkerhed.
Gem og luk gedit, og kør derefter:

sudo aptitude opdatering

De nye arkiver, vi vil aldrig føje dem til sources.list. Til det er der en særlig mappe kaldet: «/etc/apt/sources.list.d".

Det er her, vi gemmer alle de nye repos.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

For eksempel til medibuntu repo kan vi gøre følgende:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

Og kopier og indsæt den tilsvarende linje. For eksempel:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Hvad er brugen af ​​disse komplicerede oplysninger, som du giver mig og absolut unødvendig efter min mening?

Nå, det hjælper med at undgå at skulle redigere hovedkilden.list-filen hele tiden, når du slipper af en repo.

  • Jeg anbefaler altid at opdatere med kommandoen:
sudo aptitude sikker opgradering

Så har vi ikke længere brug for opdateringsmeddelelse eller opdateringsmeddelelses-gnome, og hvis du ønsker det, kan du slette dem:

sudo aptitude fjern update-notifier update-notifier-gnome
  • Følg dette trin, kun hvis alle komponenterne på computeren fungerer med den kerne, de har. Det er bedre at glemme dette trin, hvis de ikke er afklaret med de oplysninger, de læser.

Åbent Synaptic:

Kør derefter i en terminal:

uname -r

Terminaludgangen skal se sådan ud:

3.2.0-36-generic

De kopierer og indsætter kun delen i Synpatic's søgefelt: 3.2.first_number (3.2.0)

De bemærker, at de vises på listen: flere kerner, hvoraf der er nogle, som arkitekturen ikke vises i slutningen af ​​navnet.

For eksempel vises "linux-image-3.2.0" i beskrivelsen:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Med andre ord er det et lokkefælde, der tiltrækker nye kerner og kan afinstalleres, pakken, der ikke indeholder denne beskrivelse, betyder, at det er en vigtig fil, hvis afinstallation ville medføre en alvorlig uoprettelig fejl i systemet.

Dette trin påvirker ikke kernesikkerhedsopdateringerne, de ændrer faktisk ikke kerneversionen, men den samme version opdateres med jævne mellemrum.

Med denne konfiguration modtager jeg kun opdateringer fra hver version uden at gå til den næste, noget lignende Debian.

hilsen

Kilde: lednar fra forummet Spansk ubuntu


13 kommentarer, lad dine

Efterlad din kommentar

Din e-mailadresse vil ikke blive offentliggjort. Obligatoriske felter er markeret med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Control SPAM, management af kommentarer.
  3. Legitimering: Dit samtykke
  4. Kommunikation af dataene: Dataene vil ikke blive kommunikeret til tredjemand, undtagen ved juridisk forpligtelse.
  5. Datalagring: Database hostet af Occentus Networks (EU)
  6. Rettigheder: Du kan til enhver tid begrænse, gendanne og slette dine oplysninger.

  1.   elruiz1993 sagde han

    God artikel til de syge i sikkerhed, blot et par noter:

    - Denne manual synes at pege på Kubuntu, for Ubuntu bruges xubuntu og Lubuntu GKSU + teksteditor (f.eks. I Ubuntu bruger du gksu gedit /etc/apt/sources.list)

    - Aptitude kommer ikke som standard, så i manualen skal du ændre kommandoerne for at apt-get.

    1.    Mørke lilla sagde han

      Faktisk ikke engang Kubuntu, da KWrite ikke er installeret som standard, er teksteditoren Kate.

  2.   Juan Carlos sagde han

    Ingen intentioner om at fornærme dem, der bruger denne distribution, men sandheden er, at jeg fra så mange gange prøvede den, især 12.04, føler mig mere sikker, hvis jeg ikke bruger den ... ..

    hilsen

  3.   Tammuz sagde han

    Jeg gjorde det med Windows Vista, 0 opdateringer i årevis, og der skete ikke noget, selvom jeg ikke forstår, at mani med ubuntu, det begynder at være irriterende og irrationelt

    1.    sieg84 sagde han

      ifølge artiklen er det debian.

  4.   Juan Carlos sagde han

    Og når vi taler om Ubuntu, er 12.04.2 nu tilgængelig. Forhåbentlig er det bedre end de to foregående.

    hilsen

    1.    Darko sagde han

      Sikker på, det er sikrere at bruge Windows, og især Internet Explorer, ikke?

      1.    Juan Carlos sagde han

        Jeg henviste til sikkerheden på min hårde, fordi den bliver varm, hvilket er skræmmende med Ubuntu, selvom jeg nu tester 12.04.2, som synes at gå bedre med strømstyring. Selvfølgelig deaktivering af rep ... flash-plugin i Firefox.

        Med hensyn til den sikkerhed, du mener, er det mellem mine fingre og tastaturet, uanset hvad du bruger.

        hilsen

        1.    MSX sagde han

          For et par dage siden lavede jeg en rigtig installation af Ubuntu 13.04 for at se, hvordan dens udvikling går, det er helt rigtigt, at der er noget, som fyrene fra Canonical ikke klarer sig godt, da det bogstaveligt talt spiser maskinen.
          På den ene side har Ubuntu-kernen meget at gøre med PowerTop, der viser, at alt, hvad der kan tændes, er tændt (eller DÅRLIG).
          På den anden side er det tydeligt, at jeg har et hybrid Intel / ATi-grafikkort, at Xorg ikke automatisk registrerer videoacceleration og bruger den forfærdelige ting, der kaldes LLVM - hvilket øger belastningen på processoren og gør maskinen konstant med blæseren på 😛

          At være objektiv, må jeg indrømme, at den version af Ubuntu, som jeg prøvede, er en udviklingsversion, og at den selvfølgelig ikke har tweaks til det system, som jeg lavede over tid på mit system (Arch), hvilket fører mig til to konklusioner:
          1. Canonical har åbenbart en meget bestemt dagsorden, når det kommer til Ubuntus præstationer på bærbare computere og desktops generelt, da hvad der sker med mig med version 13.04 er, hvad der fortsat sker med mig med 12.10 og 12.04 - før i mindre grad med 11.10 indtil videre utvivlsomt den bedste version af Ubuntu.
          Jeg siger, at de skal have en bestemt dagsorden med magt på grund af det faktum, at de ikke er ligeglade med at polere denne sag, det ser faktisk ud til, at de slet ikke er interesserede i at polere oplevelsen af ​​at bruge skrivebordet, da enhver frihåndsdistro generelt har en meget høj ydeevne bedre end nogen version af Ubuntu med al den support, som denne distribution har fra et _firma_.
          2. Merværdien ved at bruge et rullende frigivelsessystem er utvivlsomt: da vi støder på problemer over tid med brugen af ​​systemet (software + hardware), og vi løser dem, de konfigurationer, vi redigerer, de tweaks, vi bruger og de hacks, som vi tilpasser, bidrager til at have et stabilt, pålideligt og mere og mere poleret system Hvis jeg i dag skulle installere dåse distributioner på mine personlige computere, der har brug for en monstrøs opdatering fra tid til anden, og det er også sikkert, at disse opdateringer af iboende kompatibilitetsårsager deaktiverer alle de justeringer og forbedringer, jeg lavede til systemet, Jeg reserverer jeg bruger GNU + Linux og BSD til et rent serverarbejde, og jeg bruger Windows eller MacOS som hovedsystem.
          På toppen af ​​det hele er der et utal af personlige detaljer, der kan foretages i systemet, begyndende med konfigurationsfilerne i / etc (sysctl.conf og dets venner, / etc / modprobe, /etc/modules.d/, / etc / tmpfiles, fstab osv., / etc / default / * Jeg mener ALLE filerne derinde, / etc / X11, /etc/X11/xorg.d/ osv.) plus alle de små ændringer i hele systemet, inklusive ~ / .bashrc (eller ~ / .zshrc), ~ / .bash_aliases, ~ / .bash_logout, ~ / .bash_profile og resten ...

          Hvis jeg ikke brugte en rullende frigivelsesdistro med minimal base direkte, kunne jeg ikke bruge GNU + Linux som mit vigtigste arbejdssystem, systemet skal være på min kommando, under min kommando og ikke omvendt.

          1.    MSX sagde han

            Jeg glemte: I Ubuntu med minimal tomgangsforbrug - for eksempel at kommentere her på DL ved hjælp af Chromium, som er tung - har jeg CPU-brugsværdier i størrelsesordenen 1.0 1.0 1.0 med blæseren, der laver meget støj, og maskinen MEGET VARM .

            På mit Arch-system i øjeblikket er CPU-anvendelsesværdierne, der skriver lige her også med Chromium, 0,06 0,11 0,24 på en _bar_ varm maskine efter 1 times brug.

          2.    Juan Carlos sagde han

            12.04.2 ser ud til at håndtere problemet godt, jeg har testet det mere eller mindre halvanden dag, og jeg har de samme temperaturer som i Windows 7, selvom det nogle gange hæver et par grader mere. Jeg kopierer og indsætter data, som jeg kommenterede i MuyLinux, så du kan se, hvordan emnet kommer:

            "Mikrofon: Perfekt, den 12.04 og 12.04.1 virkede det ikke."

            «Batteri: Gennemser med Firefox og skriver forskellige dokumenter i LibreOffice: 4 timer. Jeg præciserer, med Jupiter installeret. »

            «Temperatur: Mellem 45 og 61 °; normal blæser, tænder når det er nødvendigt. I de foregående stoppede han aldrig. Jeg præciserer, i Firefox deaktiveret flash-plugin, for hvis temperaturen ikke går til helvede (peg mod for Adobe, som altid). Overførsel af filer fra ekstern til intern HD, 33 GB, ved 31,4 mb / s. »

            «Udstyrsdata:

            Lenovo G470, Intel B960, Intel HD3000-grafik; 4 GB ram, Wireless Broadcom 802.11; HD 750 GB. Alt absolut anerkendt fra starten ».

            Desværre klarer Fedora 18 sig meget dårligt på denne computer. I det mindste frisk ud, skulle jeg se, om nogle problemer blev løst, men det værste af alt var temperaturen. Jeg kunne bruge 17, men hvorfor hvis supporten slutter snart, så hvis denne Ubuntu LTS fungerer godt for mig, foretrækker jeg at blive i denne.

            hilsen

  5.   MSX sagde han

    kdesu kwrite i Ubuntu-standard? WTF ????

    Når du skriver artikler, skal der udvises særlig omhu for at bruge de oprindelige applikationer og konfigurationer af det værktøj eller system, som vi kommenterer, og _ undgå_ at bruge ikke-native værktøjer, der kan forvirre nye brugere.

    Du skal redigere artiklen og bruge "gksu gedit" i stedet for den aktuelle linje.

  6.   platonov sagde han

    Sandheden er, jeg bruger xubuntu 12.04, og det er en af ​​de bedste, jeg har prøvet (og jeg prøver alle dem, jeg kan).