Cześć wszystkim, w związku z krótką rozmową z elavem na Twitterze i jego brakiem dostępu do konkretnego forum Ubuntu , wdrożymy konfigurację paranoiczną dla tej dystrybucji. Oznacza to, że będziemy podejrzliwi wobec wszystkich aktualizacji.
Po zainstalowaniu Ubuntu i sprawdzeniu, czy działa ono idealnie, będziemy nalegać, aby tak pozostało przez długi czas. Aktualizacje zabezpieczeń będą kontynuowane zgodnie z planem.
To ustawienie nie jest dla osób, które lubią ciągłe aktualizacje,
Zaczęliśmy
kdesu kwrite /etc/apt/sources.list
Musisz usunąć / skomentować z tej listy, którą umieściłem poniżej, przykład:
deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
Rozumiesz, naciśnij ctrl + f i napisz „aktualizacje”, aby po naciśnięciu enter komentować wszystkie wiersze, które nie zawierają bezpieczeństwo.
Zapisz i zamknij gedit, a następnie uruchom:
sudo aptitude update
Nigdy nie należy dodawać nowych repozytoriów do pliku sources.list. Istnieje specjalny katalog do tego celu o nazwie: "/etc/apt/sources.list.d ".
Tutaj będziemy zapisywać wszystkie nowe repozytoria.
kdesu kwrite /etc/apt/sources.list.d/moje_nowe_repozytorium.list
Na przykład dla repozytorium medibuntu możemy wykonać następujące czynności:
kdesu kwrite /etc/apt/sources.list.d/medibuntu.list
Skopiuj i wklej odpowiednią linię. Na przykład:
deb http://packages.medibuntu.org/ precise free non-free
deb-src http://packages.medibuntu.org/ precise free non-free
Jaki jest pożytek z tych skomplikowanych informacji, które mi podajesz i które są moim zdaniem absolutnie niepotrzebne?
Cóż, służy to temu, że jeśli chodzi o pozbycie się repozytorium, nie musisz cały czas edytować głównego pliku sources.list.
- Zalecam zawsze aktualizację za pomocą polecenia:
Sudo aptitude bezpieczne uaktualnienie
Wtedy nie będziemy już potrzebować update-notifier ani update-notifier-gnome, a jeśli chcesz, możesz je usunąć:
sudo aptitude usuń update-notifier update-notifier-gnome
- Wykonaj ten krok tylko wtedy, gdy wszystkie komponenty komputera współpracują z posiadanym jądrem. Lepiej zapomnieć o tym kroku, jeśli nie wyjaśniono im informacji, które przeczytali.
Otwórz Synaptic :
Następnie uruchom w terminalu:
uname -r
Wyjście terminala powinno wyglądać mniej więcej tak:
3.2.0-36-generic
Kopiują i wklejają w pasku wyszukiwania Synpatic tylko część: 3.2.first_number (3.2.0)
Zauważają, że pojawią się na liście: kilka jąder, z których jest kilka, których architektura nie pojawia się na końcu nazwy.
Na przykład wybranie "linux-image-3.2.0" w jego opisie pojawi się:
This package provides kernel header files for version 3.2.0, for sites
that want the latest kernel headers. Please read
/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details
Innymi słowy, jest to przynęta przyciągająca nowe jądra i można ją odinstalować; pakiet, który nie zawiera tego opisu, oznacza, że jest to ważny plik, którego odinstalowanie spowodowałoby poważną i nieodwracalną awarię systemu.
Ten krok nie wpływa na aktualizacje bezpieczeństwa jądra, w rzeczywistości nie zmienią one wersji jądra, ale ta sama wersja będzie okresowo aktualizowana.
Dzięki tej konfiguracji otrzymuję aktualizacje tylko dla każdej wersji i nie przechodzę do następnej, np. Debian.
pozdrowienia
Źródło: lednar z forum Hispanic Ubuntu