Olá a todos, devido a uma breve conversa com elav no Twitter, e como ele não tem acesso a um fórum específico do Ubuntu , vamos implementar uma configuração de segurança rigorosa para esta distribuição. Isso significa que ficaremos desconfiados de todas as atualizações.
Após instalarmos o Ubuntu e verificarmos que ele funciona perfeitamente, garantiremos que continue assim por um longo período. As atualizações de segurança continuarão conforme o planejado.
Esta configuração não é para pessoas que gostam de atualizações constantes,
Começamos
kdesu kwrite /etc/apt/sources.list
Tem que deletar / comentar dessa lista que coloco abaixo, exemplo:
deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
Você entendeu, pressione ctrl + fe escreva "updates" para que ao pressionar enter comente todas as linhas que não contenham segurança.
Salve e feche o gedit e execute:
update sudo aptitude
Novos repositórios nunca devem ser adicionados ao sources.list. Existe um diretório especial para isso chamado: "/etc/apt/sources.list.d ".
É aqui que salvaremos todos os novos repositórios.
kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list
Por exemplo, para o medibuntu repo, podemos fazer o seguinte:
kdesu kwrite /etc/apt/sources.list.d/medibuntu.list
E copie e cole a linha correspondente. Por exemplo:
deb http://packages.medibuntu.org/ precise free non-free
deb-src http://packages.medibuntu.org/ precise free non-free
Qual a utilidade dessa informação complicada que você está me dando e absolutamente desnecessária na minha opinião?
Bem, quando se trata de se livrar de um repo, isso ajuda a evitar a necessidade de editar o arquivo sources.list principal o tempo todo.
- Recomendo sempre atualizar com o comando:
atualização segura do sudo aptitude
Então, não precisaremos mais de update-notifier ou update-notifier-gnome e, se desejar, pode excluí-los:
sudo aptitude remover update-notifier update-notifier-gnome
- Siga este passo, apenas se todos os componentes do computador funcionarem com o kernel que possuem. Melhor esquecer esta etapa se eles não forem esclarecidos com as informações que lêem.
Sináptico aberto :
Em seguida, execute em um terminal:
uname -r
A saída do terminal deve ser semelhante a esta:
3.2.0-36-generic
Eles copiam e colam na barra de pesquisa da Synpatic apenas a parte: 3.2.first_number (3.2.0)
Eles notam que aparecerão listados: vários kernels dos quais há alguns cuja arquitetura não aparece no final do nome.
Por exemplo, selecionando "linux-image-3.2.0" em sua descrição aparecerá:
This package provides kernel header files for version 3.2.0, for sites
that want the latest kernel headers. Please read
/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details
Em outras palavras, trata-se de uma isca que atrai novos kernels e pode ser desinstalada; um pacote que não contém essa descrição significa que é um arquivo importante cuja desinstalação causaria uma falha grave e irreparável do sistema.
Esta etapa não afeta as atualizações de segurança do kernel, na verdade elas não irão alterar a versão do kernel, mas a mesma versão será atualizada periodicamente.
Com essa configuração, eu recebo apenas atualizações para cada versão, sem passar para a próxima, algo parecido com o Debian.
lembranças
Fonte: lednar do fórum hispânico do Ubuntu