Configurazione paranoica di Ubuntu

Che ne dici di una chiacchierata con elav su twitter, e visto che non ha accesso a un forum specifico su Ubuntu, facciamo una configurazione paranoica di questa distro. Ciò significa che diffideremo di tutti gli aggiornamenti.

Dopo l'installazione Ubuntu e verificheremo che funzioni perfettamente insisteremo affinché continui così per molto tempo. Gli aggiornamenti di sicurezza continueranno a rimanere invariati.

Questa impostazione non è per le persone a cui piacciono gli aggiornamenti costanti,

Iniziamo

kdesu kwrite /etc/apt/sources.list

Devi cancellare / commentare da questo elenco che ho inserito di seguito, esempio:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Hai capito, premi ctrl + f e scrivi "aggiornamenti" in modo che quando premi invio commenta tutte le righe che non contengono problemi di.
Salva e chiudi gedit, quindi esegui:

aptitude update sudo

I nuovi repository, non li aggiungeremo mai a sources.list. Per questo esiste una directory speciale chiamata: «/etc/apt/sources.list.d«.

Qui è dove salveremo tutti i nuovi repository.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Ad esempio, per il repository medibuntu possiamo fare quanto segue:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

E copia e incolla la riga corrispondente. Per esempio:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

A cosa servono queste complicate informazioni che mi stai fornendo e assolutamente inutili secondo me?

Bene, quando si tratta di sbarazzarsi di un repo, ti aiuta a evitare di dover modificare il file principale sources.list tutto il tempo.

  • Consiglio sempre l'aggiornamento con il comando:
sudo aptitude aggiornamento sicuro

Quindi non avremo più bisogno di update-notifier o update-notifier-gnome e, se lo desideri, puoi eliminarli:

sudo aptitude rimuovi update-notifier update-notifier-gnome
  • Segui questo passaggio, solo se tutti i componenti del computer funzionano con il kernel di cui dispongono. Meglio dimenticare questo passaggio se non vengono chiariti con le informazioni che leggono.

aperto Synaptic:

Quindi esegui in un terminale:

uname-r

L'output del terminale dovrebbe essere simile a questo:

3.2.0-36-generic

Copia e incolla nella barra di ricerca di Synpatic solo la parte: 3.2.first_number (3.2.0)

Notano che appariranno elencati: diversi kernel di cui ce ne sono alcuni che non compaiono alla fine del nome architecture.

Ad esempio, selezionando "linux-image-3.2.0" nella sua descrizione apparirà:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

In altre parole, è un'esca che attira nuovi core e può essere disinstallata, il pacchetto che non contiene questa descrizione significa che si tratta di un file importante la cui disinstallazione provocherebbe un grave guasto irreparabile del sistema.

Questo passaggio non influisce sugli aggiornamenti di sicurezza del kernel, infatti non cambieranno la versione del kernel ma la stessa versione verrà aggiornata periodicamente.

Con questa configurazione, ricevo aggiornamenti solo da ogni versione, senza passare a quella successiva, qualcosa di simile Debian.

saluti

Fonte: lednar dal forum ubuntu ispanico


Lascia un tuo commento

L'indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati con *

*

*

  1. Responsabile dei dati: Miguel Ángel Gatón
  2. Scopo dei dati: controllo SPAM, gestione commenti.
  3. Legittimazione: il tuo consenso
  4. Comunicazione dei dati: I dati non saranno oggetto di comunicazione a terzi se non per obbligo di legge.
  5. Archiviazione dati: database ospitato da Occentus Networks (UE)
  6. Diritti: in qualsiasi momento puoi limitare, recuperare ed eliminare le tue informazioni.

  1.   elruiz1993 suddetto

    Buon articolo per i malati di sicurezza, solo un paio di note:

    - Questo manuale sembra puntare a Kubuntu, per Ubuntu, xubuntu e Lubuntu viene utilizzato l'editor di testo GKSU + (ad esempio, in Ubuntu dovresti usare gksu gedit /etc/apt/sources.list)

    - Aptitude non viene fornito di default, quindi nel manuale dovresti cambiare i comandi in apt-get.

    1.    Dark Purple suddetto

      Infatti, nemmeno Kubuntu, dato che KWrite non è installato di default, l'editor di testo è Kate.

  2.   Juan Carlos suddetto

    Senza l'intenzione di offendere chi usa questa distribuzione, ma la verità è che da tante volte che l'ho provata, soprattutto la 12.04, mi sento più sicura se non la uso… ..

    saluti

  3.   Tammuz suddetto

    L'ho fatto con Windows Vista, 0 aggiornamenti per anni e non è successo niente, anche se non capisco quella mania con Ubuntu, inizia a essere fastidiosa e irrazionale

    1.    sig84 suddetto

      secondo l'articolo è debian.

  4.   Juan Carlos suddetto

    E a proposito di Ubuntu, la 12.04.2 è ora disponibile. Si spera che sia migliore dei due precedenti.

    saluti

    1.    Darko suddetto

      Certo, è più sicuro usare Windows, e soprattutto Internet Explorer, giusto?

      1.    Juan Carlos suddetto

        Mi riferivo alla sicurezza del mio hard, perché si surriscalda, il che fa paura con Ubuntu, anche se ora sto testando la 12.04.2, che sembra andare meglio con la gestione dell'alimentazione. Ovviamente, disabilitando il plug-in rep… flash in Firefox.

        Per quanto riguarda la sicurezza intendi, è tra le mie dita e la tastiera, qualunque cosa tu usi.

        saluti

        1.    msx suddetto

          Qualche giorno fa ho fatto una vera installazione di Ubuntu 13.04 per vedere come sta andando il suo sviluppo, è assolutamente vero che c'è qualcosa che i ragazzi di Canonical non fanno bene dato che mangia letteralmente la macchina.
          Da un lato, il kernel di Ubuntu ha molto a che fare con esso poiché PowerTop mostra che tutto ciò che può essere attivato è acceso (o MALE).
          D'altra parte nel mio caso, che ho una scheda grafica ibrida Intel / ATi è evidente che Xorg non rileva automaticamente l'accelerazione video e sta usando quella cosa orribile chiamata LLVM - aumentando il carico sul processore e rendendo la macchina costantemente con il ventilatore su 😛

          Essendo obiettivo devo ammettere che la versione di Ubuntu che ho provato è una versione di sviluppo e che ovviamente non ha le modifiche al sistema che stavo facendo nel tempo sul mio sistema (Arch) il che mi porta a due conclusioni:
          1. Ovviamente Canonical ha un'agenda molto particolare quando si tratta delle prestazioni di Ubuntu su laptop e desktop in generale poiché ciò che mi accade con la versione 13.04 è ciò che continua a succedermi con 12.10 e 12.04 - prima in misura minore con 11.10, quindi di gran lunga senza dubbio la migliore versione di Ubuntu.
          Dico che devono avere un'agenda particolare per forza a causa del fatto che non si preoccupano di lucidare questa questione, infatti sembra che non si preoccupino affatto di lucidare l'esperienza di utilizzo del desktop poiché qualsiasi distribuzione a mano libera generalmente ha una prestazione molto alta, migliore di qualsiasi versione di Ubuntu con tutto il supporto che questa distribuzione ha da una _azienda_.
          2. Il valore aggiunto dell'utilizzo di un sistema rolling-release è indubbio: poiché nel tempo incontriamo problemi con l'utilizzo del sistema (software + hardware), e li risolviamo, le configurazioni che modifichiamo, le modifiche che utilizziamo e gli hack che adattiamo contribuiscono ad avere un sistema stabile, affidabile e sempre più lucido; Se oggi dovessi installare distribuzioni preconfezionate sui miei personal computer che necessitano di un aggiornamento mostruoso di volta in volta ed è anche certo che, per motivi di compatibilità intrinseca, detti aggiornamenti disattivano tutti i ritocchi e miglioramenti che stavo apportando al sistema, sicuramente Riserverei l'utilizzo di GNU + Linux e BSD per un lavoro puramente server e userei Windows o MacOS come sistema principale.
          Per finire, c'è una miriade di tocchi personali che possono essere apportati al sistema, a partire dai file di configurazione in / etc (sysctl.conf e i suoi amici, / etc / modprobe, /etc/modules.d/, / etc / tmpfiles, fstab, ecc., / etc / default / * Intendo TUTTI i file presenti, / etc / X11, /etc/X11/xorg.d/, ecc.) più tutte quelle piccole modifiche in tutto il sistema, inclusi ~ / .bashrc (o ~ / .zshrc), ~ / .bash_aliases, ~ / .bash_logout, ~ / .bash_profile e il resto ...

          Se non usassi direttamente una distribuzione a rilascio progressivo con una base minima, non potrei usare GNU + Linux come sistema di lavoro principale, il sistema deve essere al mio comando, sotto il mio comando e non viceversa.

          1.    msx suddetto

            Dimenticavo: in Ubuntu con un utilizzo IDLE minimo - ad esempio commentando qui su DL usando Chromium, che è pesante - ho valori di utilizzo della CPU nell'ordine di 1.0 1.0 1.0 con la ventola che fa molto rumore e la macchina MOLTO CALDA .

            Sul mio sistema Arch al momento i valori di utilizzo della CPU digitati qui anche con Chromium sono: 0,06 0,11 0,24 su una macchina _barely_ calda, dopo 1 ora di utilizzo.

          2.    Juan Carlos suddetto

            La 12.04.2 sembra gestire bene il problema, l'ho testata per più o meno un giorno e mezzo e ho le stesse temperature di Windows 7, anche se a volte si alza di un paio di gradi in più. Copio e incollo i dati che ho commentato in MuyLinux così puoi vedere come arriva l'argomento:

            "Microfono: perfetto, il 12.04 e il 12.04.1 non funzionava."

            «Batteria: navigazione con Firefox e scrittura di vari documenti in LibreOffice: 4 ore. Chiarisco, con Jupiter installato. »

            «Temperatura: tra 45 e 61 °; ventilatore normale, si accende quando serve. Nelle precedenti non si è mai fermato. Chiarisco, in Firefox il plugin flash disabilitato, perché se la temperatura non va a puttane (punto contro per adobe, come sempre). Trasferimento di file da HD esterno a HD interno, 33 GB, a 31,4 MB / s. »

            «Dati attrezzatura:

            Grafica Lenovo G470, Intel B960, Intel HD3000; 4 GB di ram, Wireless Broadcom 802.11; HD 750 GB. Tutto assolutamente riconosciuto dall'inizio ».

            Sfortunatamente Fedora 18 sta andando molto male su questo computer. Almeno appena uscito, avrei dovuto vedere se alcuni problemi fossero stati risolti, ma la cosa peggiore era la temperatura. Potrei usare 17, ma perché se il supporto finisse presto, quindi se questo Ubuntu LTS funziona bene per me, preferisco rimanere in questo.

            saluti

  5.   msx suddetto

    kdesu kwrite in Ubuntu predefinito? WTF ????

    Quando si scrivono articoli, è necessario prestare particolare attenzione all'utilizzo delle applicazioni native e delle configurazioni dello strumento o del sistema su cui stiamo commentando e _ evitare_ di utilizzare strumenti non nativi che potrebbero confondere i nuovi utenti.

    Dovresti modificare l'articolo e usare "gksu gedit" invece della riga corrente.

  6.   platonov suddetto

    La verità è che uso xubuntu 12.04 ed è uno dei migliori che ho provato (e provo tutti quelli che posso).