Ubuntu paranoides Setup

Wie wäre es mit einem kleinen Chat mit elav auf Twitter und weil er keinen Zugang zu einem bestimmten Forum hat UbuntuLassen Sie uns ein paranoides Setup dieser Distribution machen. Dies bedeutet, dass wir allen Updates misstrauen werden.

Nach der Installation Ubuntu und stellen Sie sicher, dass es perfekt funktioniert. Wir werden darauf bestehen, dass es noch lange so bleibt. Sicherheitsupdates bleiben unverändert.

Diese Einstellung ist nicht für Personen gedacht, die ständige Updates mögen.

Wir fangen an

kdesu kwrite /etc/apt/sources.list

Sie müssen aus dieser Liste, die ich unten eingefügt habe, löschen / kommentieren, Beispiel:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Jetzt erhalten Sie es, drücken Sie Strg + F und schreiben Sie "Updates", so dass beim Drücken der Eingabetaste alle Zeilen, die nicht enthalten, kommentiert werden Sicherheitdienst.
Speichern und schließen Sie gedit und führen Sie dann Folgendes aus:

sudo aptitude update

Die neuen Repositorys werden wir niemals zur Quelle hinzufügen. Dafür gibt es ein spezielles Verzeichnis namens: «/etc/apt/sources.list.d«.

Hier werden wir alle neuen Repos speichern.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Für das Medibuntu Repo können wir beispielsweise Folgendes tun:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

Kopieren Sie die entsprechende Zeile und fügen Sie sie ein. Zum Beispiel:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Was nützt diese komplizierte Information, die Sie mir geben und die meiner Meinung nach absolut unnötig ist?

Wenn es darum geht, ein Repo loszuwerden, müssen Sie nicht ständig die Hauptdatei "sources.list" bearbeiten.

  • Ich empfehle immer mit dem Befehl zu aktualisieren:
Sudo Aptitude Safe-Upgrade

Dann brauchen wir keinen Update-Notifier oder Update-Notifier-Gnome mehr, und wenn Sie möchten, können Sie sie löschen:

sudo aptitude entfernen update-notifier update-notifier-gnome
  • Befolgen Sie diesen Schritt nur, wenn alle Komponenten des Computers mit dem vorhandenen Kernel arbeiten. Vergessen Sie diesen Schritt besser, wenn sie nicht mit den gelesenen Informationen geklärt sind.

offen Synaptisch:

Dann in einem Terminal ausführen:

uname-r

Der Terminalausgang sollte ungefähr so ​​aussehen:

3.2.0-36-generic

Sie kopieren und fügen in die Suchleiste von Synpatic nur den Teil ein: 3.2.first_number (3.2.0)

Sie bemerken, dass sie aufgelistet erscheinen: Einige Kernel, von denen es einige gibt, deren Architektur am Ende des Namens nicht erscheint.

Zum Beispiel erscheint die Auswahl von "linux-image-3.2.0" in seiner Beschreibung:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Mit anderen Worten, es ist ein Köder, der neue Kerne anzieht und deinstalliert werden kann. Ein Paket, das diese Beschreibung nicht enthält, bedeutet, dass es sich um eine wichtige Datei handelt, deren Deinstallation zu einem schwerwiegenden irreparablen Ausfall des Systems führen würde.

Dieser Schritt wirkt sich nicht auf die Kernel-Sicherheitsupdates aus. Tatsächlich wird die Kernel-Version nicht geändert, aber dieselbe Version wird regelmäßig aktualisiert.

Mit dieser Konfiguration erhalte ich nur Updates von jeder Version, ohne zur nächsten zu wechseln Debian.

Grüße

Quelle: lednar aus dem Forum Hispanic Ubuntu


Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: Miguel Ángel Gatón
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.

  1.   elruiz1993 sagte

    Guter Artikel für Kranke in Sicherheit, nur ein paar Anmerkungen:

    - Dieses Handbuch scheint auf Kubuntu zu verweisen, für Ubuntu, xubuntu und Lubuntu wird der GKSU + -Texteditor verwendet (z. B. würden Sie in Ubuntu gksu gedit /etc/apt/sources.list verwenden).

    - Eignung ist nicht standardmäßig verfügbar, daher sollten Sie im Handbuch die Befehle in apt-get ändern.

    1.    Dunkel Lila sagte

      In der Tat, nicht einmal Kubuntu, da KWrite nicht standardmäßig installiert ist, ist der Texteditor Kate.

  2.   Juan Carlos sagte

    Keine Absicht, diejenigen zu beleidigen, die diese Distribution verwenden, aber die Wahrheit ist, dass ich mich von so vielen Versuchen, insbesondere vom 12.04., Sicherer fühle, wenn ich sie nicht benutze ...

    Grüße

  3.   Tammuz sagte

    Ich habe das mit Windows Vista gemacht, 0 Updates seit Jahren und nichts ist passiert, obwohl ich diese Manie mit Ubuntu nicht verstehe, fängt es an nervig und irrational zu werden

    1.    sieg84 sagte

      laut artikel ist es debian.

  4.   Juan Carlos sagte

    Apropos Ubuntu: 12.04.2 ist jetzt verfügbar. Hoffentlich ist es besser als die beiden vorherigen.

    Grüße

    1.    Darko sagte

      Sicher, es ist sicherer, Windows und insbesondere Internet Explorer zu verwenden, oder?

      1.    Juan Carlos sagte

        Ich bezog mich auf die Sicherheit meines Hard, weil es sich erwärmt, was bei Ubuntu beängstigend ist, obwohl ich jetzt 12.04.2 teste, was mit Power Management besser zu gehen scheint. Natürlich deaktivieren Sie das rep… Flash-Plugin in Firefox.

        In Bezug auf die Sicherheit, die Sie meinen, ist das zwischen meinen Fingern und der Tastatur, was auch immer Sie verwenden.

        Grüße

        1.    MSX sagte

          Vor ein paar Tagen habe ich eine echte Installation von Ubuntu 13.04 durchgeführt, um zu sehen, wie die Entwicklung verläuft. Es ist völlig richtig, dass es etwas gibt, das die Jungs von Canonical nicht gut machen, da es die Maschine buchstäblich frisst.
          Einerseits hat der Ubuntu-Kernel viel damit zu tun, da PowerTop zeigt, dass alles, was eingeschaltet werden kann, eingeschaltet (oder schlecht) ist.
          Andererseits ist in meinem Fall, dass ich eine Intel / ATi-Hybridgrafikkarte habe, offensichtlich, dass Xorg die Videobeschleunigung nicht automatisch erkennt und das schreckliche Ding namens LLVM verwendet - die Belastung des Prozessors erhöht und die Maschine ständig mit der Lüfter auf 😛

          Um objektiv zu sein, muss ich zugeben, dass die Version von Ubuntu, die ich ausprobiert habe, eine Entwicklungsversion ist und dass sie natürlich nicht die Änderungen an dem System enthält, die ich im Laufe der Zeit auf meinem System (Arch) vorgenommen habe, was mich zu zwei Schlussfolgerungen führt:
          1. Canonical hat offensichtlich eine ganz besondere Agenda, wenn es um die Leistung von Ubuntu auf Laptops und Desktops im Allgemeinen geht, da mir mit Version 13.04 das passiert, was mir mit 12.10 und 12.04 weiterhin passiert - in geringerem Maße mit 11.10, Bisher zweifellos die beste Version von Ubuntu.
          Ich sage, dass sie eine bestimmte Agenda mit Gewalt haben müssen, weil sie diese Angelegenheit nicht polieren wollen. Tatsächlich scheint es ihnen überhaupt nicht wichtig zu sein, die Erfahrung mit der Verwendung des Desktops zu polieren, da jede Freihand-Distribution dies im Allgemeinen hat Eine sehr hohe Leistung. Besser als jede andere Version von Ubuntu mit all der Unterstützung, die diese Distribution von einem Unternehmen hat.
          2. Der Mehrwert der Verwendung eines Rolling-Release-Systems ist zweifellos: Da wir im Laufe der Zeit auf Probleme bei der Verwendung des Systems (Software + Hardware) stoßen und diese lösen, die von uns bearbeiteten Konfigurationen und die von uns verwendeten Optimierungen und die Hacks, die wir anpassen, tragen zu einem stabilen, zuverlässigen und zunehmend polierten System bei; Wenn ich heute Dosenverteilungen auf meinen PCs installieren müsste, die von Zeit zu Zeit ein monströses Update benötigen, und es ist auch sicher, dass diese Updates aus Gründen der eigentlichen Kompatibilität mit Sicherheit alle Optimierungen und Verbesserungen deaktivieren, die ich am System vorgenommen habe Ich würde mir die Verwendung von GNU + Linux und BSD für eine reine Serverarbeit vorbehalten und Windows oder MacOS als Hauptsystem verwenden.
          Um das Ganze abzurunden, können unzählige persönliche Änderungen am System vorgenommen werden, beginnend mit den Konfigurationsdateien in / etc (sysctl.conf und seine Freunde, / etc / modprobe, /etc/modules.d/, / etc / tmpfiles, fstab usw. / etc / default / * Ich meine ALLE Dateien dort, / etc / X11, /etc/X11/xorg.d/ usw.) plus all diese kleinen Änderungen im gesamten System, einschließlich ~ / .bashrc (oder ~ / .zshrc), ~ / .bash_aliases, ~ / .bash_logout, ~ / .bash_profile und der Rest ...

          Wenn ich keine Rolling-Release-Distribution mit minimaler Basis direkt verwenden würde, könnte ich GNU + Linux nicht als mein Hauptarbeitssystem verwenden. Das System muss auf meinen Befehl, unter meinem Befehl und nicht umgekehrt sein.

          1.    MSX sagte

            Ich habe vergessen: In Ubuntu mit minimaler IDLE-Auslastung - zum Beispiel hier zu DL mit Chromium, das sehr schwer ist - habe ich CPU-Auslastungswerte in der Größenordnung von 1.0 1.0 1.0, wobei der Lüfter viel Lärm macht und die Maschine SEHR HEISS ist .

            Auf meinem Arch-System sind die CPU-Auslastungswerte, die hier auch mit Chromium eingegeben werden, derzeit: 0,06 0,11 0,24 auf einer kaum warmen Maschine nach 1 Stunde Gebrauch.

          2.    Juan Carlos sagte

            Der 12.04.2 scheint das Problem gut zu lösen, ich habe es mehr oder weniger anderthalb Tage lang getestet und ich habe die gleichen Temperaturen wie in Windows 7, obwohl es manchmal ein paar Grad mehr ansteigt. Ich kopiere und füge Daten ein, die ich in MuyLinux kommentiert habe, damit Sie sehen können, wie das Thema kommt:

            "Mikrofon: Perfekt, am 12.04 und 12.04.1 hat es nicht funktioniert."

            «Batterie: Mit Firefox surfen und verschiedene Dokumente in LibreOffice schreiben: 4 Stunden. Ich erkläre, mit installiertem Jupiter. »

            «Temperatur: Zwischen 45 und 61 °; normaler Lüfter, schaltet sich bei Bedarf ein. In den vorherigen hat er nie aufgehört. Ich erkläre, in Firefox deaktiviertes Flash-Plugin, denn wenn die Temperatur nicht zur Hölle geht (wie immer gegen Adobe zeigen). Übertragen von Dateien von externer zu interner Festplatte, 33 GB, mit 31,4 MBit / s. »

            «Gerätedaten:

            Lenovo G470, Intel B960, Intel HD3000-Grafik; 4 GB RAM, Wireless Broadcom 802.11; HD 750 GB. Alles von Anfang an absolut anerkannt ».

            Leider geht es Fedora 18 auf diesem Computer sehr schlecht. Zumindest frisch, ich würde sehen müssen, ob einige Probleme gelöst wurden, aber das Schlimmste war die Temperatur. Ich könnte 17 verwenden, aber warum, wenn der Support bald endet, wenn dieses Ubuntu LTS für mich gut funktioniert, bleibe ich lieber in diesem.

            Grüße

  5.   MSX sagte

    kdesu kwrite in Ubuntu Standard? WTF ????

    Beim Schreiben von Artikeln muss besonders darauf geachtet werden, die nativen Anwendungen und Konfigurationen des Tools oder Systems, das wir kommentieren, zu verwenden und nicht native Tools zu vermeiden, die neue Benutzer verwirren können.

    Sie sollten den Artikel bearbeiten und "gksu gedit" anstelle der aktuellen Zeile verwenden.

  6.   platonow sagte

    Die Wahrheit ist, ich benutze xubuntu 12.04 und es ist eines der besten, die ich versucht habe (und ich versuche alle, die ich kann).