Параноидальная настройка Ubuntu

Привет всем! После короткого разговора с elav в Твиттере, и поскольку у него нет доступа к конкретному форуму Ubuntu , мы собираемся внедрить параноидальную конфигурацию для этого дистрибутива. Это означает, что мы будем с подозрением относиться ко всем обновлениям.

После установки Ubuntu и проверки её безупречной работы мы будем настаивать на том, чтобы она оставалась такой ещё долгое время. Обновления безопасности будут продолжаться в соответствии с планом.

Этот параметр не для тех, кто любит постоянные обновления,

Мы начали

kdesu kwrite /etc/apt/sources.list

Вы должны удалить / прокомментировать этот список, который я поместил ниже, например:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Получаете, нажимаете ctrl + f и пишете «обновления», чтобы при нажатии вводить комментировать все строки, которые не содержат безопасность.
Сохраните и закройте gedit, а затем запустите:

Обновление Sudo способности

Новые репозитории ни в коем случае нельзя добавлять в файл sources.list. Для этого существует специальная директория: "/etc/apt/sources.list.d ".

Здесь мы будем сохранять все новые репозитории.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Например, для репозитория medibuntu мы можем сделать следующее:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

И скопируйте и вставьте соответствующую строку. Например:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Какая польза от этой сложной информации, которую вы мне даете и совершенно ненужной, на мой взгляд?

Что ж, когда дело доходит до избавления от репо, это помогает избежать постоянного редактирования основного файла sources.list.

  • Я рекомендую всегда обновлять с помощью команды:
sudo aptitude безопасное обновление

Тогда нам больше не понадобится update-notifier или update-notifier-gnome, и при желании вы можете их удалить:

sudo aptitude удалить update-notifier update-notifier-gnome
  • Выполняйте этот шаг, только если все компоненты компьютера работают с имеющимся у них ядром. Лучше забыть об этом шаге, если они не разъясняют прочитанную информацию.

Открытый синаптический модуль :

Затем запустите в терминале:

Uname-р

Вывод терминала должен выглядеть примерно так:

3.2.0-36-generic

Скопируйте и вставьте в строку поиска Synpatic только часть: 3.2.first_number (3.2.0)

Они замечают, что появятся в списке: несколько ядер, у некоторых из которых архитектура не указана в конце имени.

Например, при выборе в его описании «linux-image-3.2.0» появится:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Иными словами, это приманка, которая привлекает новые ядра, и её можно удалить; пакет, не содержащий этого описания, означает, что это важный файл, удаление которого приведёт к серьёзному и непоправимому сбою системы.

Этот шаг не влияет на обновления безопасности ядра, фактически они не изменяют версию ядра, но одна и та же версия будет периодически обновляться.

При такой конфигурации я получаю обновления только для каждой версии, без перехода на следующую, как это происходит в Debian.

привет

Источник: lednar с испаноязычного форума Ubuntu.


Добавить в качестве предпочтительного источника в Google