Paranoidné nastavenie Ubuntu

Ahojte všetci, kvôli krátkemu rozhovoru s elavom na Twitteri a keďže nemá prístup ku konkrétnemu fóru Ubuntu , implementujeme pre túto distribúciu paranoidnú konfiguráciu. To znamená, že budeme podozrievaví voči všetkým aktualizáciám.

Po nainštalovaní Ubuntu a overení, že funguje perfektne, budeme trvať na tom, aby to tak zostalo dlhodobo. Bezpečnostné aktualizácie budú pokračovať podľa plánu.

Toto nastavenie nie je pre ľudí, ktorí majú radi neustále aktualizácie,

Začali sme

kdesu kwrite /etc/apt/sources.list

Musíte vymazať / komentovať z tohto zoznamu, ktorý som uviedol nižšie, napríklad:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Teraz to máte, stlačte kombináciu klávesov ctrl + f a napíšte „aktualizácie“, takže pri stlačení klávesu Enter zadajte všetky riadky, ktoré neobsahujú zabezpečenia.
Uložte a zatvorte gedit a potom spustite:

sudo Aktualizácia aptitude

Nové repozitáre by sa nikdy nemali pridávať do súboru sources.list. Na to existuje špeciálny adresár s názvom: „/etc/apt/sources.list.d “.

To je miesto, kde uložíme všetky nové úložiská.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Napríklad pre repozíciu medibuntu môžeme urobiť nasledovné:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

A skopírujte a prilepte zodpovedajúci riadok. Napríklad:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Na čo sú tieto komplikované informácie, ktoré mi poskytujete, podľa môjho názoru absolútne zbytočné?

Pokiaľ sa chcete zbaviť repo, pomôže vám to vyhnúť sa nutnosti neustále upravovať hlavný súbor sources.list.

  • Odporúčam vždy aktualizovať pomocou príkazu:
bezpečná aktualizácia sudo aptitude

Potom už nebudeme potrebovať aktualizačný oznamovateľ alebo aktualizačný oznamovateľ-gnome a ak chcete, môžete ich vymazať:

sudo aptitude remove update-notifier update-notifier-gnome
  • Tento krok postupujte, iba ak všetky komponenty počítača pracujú s jadrom, ktoré majú. Na tento krok radšej zabudnite, ak nie sú objasnení prečítanými informáciami.

Otvorte Synaptic :

Potom spustite v termináli:

uname-r

Výstup terminálu by mal vyzerať asi takto:

3.2.0-36-generic

Skopírujú a prilepia do vyhľadávacieho panela Synpatic iba časť: 3.2.first_number (3.2.0)

Všimli si, že sa objavia na zozname: niekoľko jadier, z ktorých niektoré nie sú architektúrou na konci názvu.

Napríklad výber "linux-image-3.2.0" v jeho popise sa objaví:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Inými slovami, je to návnada, ktorá láka nové jadrá a dá sa odinštalovať; balík, ktorý neobsahuje tento popis, znamená, že ide o dôležitý súbor, ktorého odinštalovanie by spôsobilo vážne a nenapraviteľné zlyhanie systému.

Tento krok nemá vplyv na bezpečnostné aktualizácie jadra, v skutočnosti nezmení verziu jadra, ale rovnaká verzia sa bude pravidelne aktualizovať.

S touto konfiguráciou dostávam aktualizácie iba pre každú verziu bez prechodu na ďalšiu, niečo ako Debian.

pozdravy

Zdroj: lednar z hispánskeho fóra Ubuntu


Pridať ako preferovaný zdroj v Google