Pag-setup ng paranoid sa Ubuntu

Paano ang tungkol sa isang maliit na pakikipag-chat kay elav sa twitter, at dahil wala siyang access sa isang tukoy na forum tungkol sa Ubuntu, gumawa tayo ng isang paranoid setup ng distro na ito. Nangangahulugan ito na hindi namin ipagkakatiwala ang lahat ng mga update.

Pagkatapos mag-install Ubuntu at i-verify na ito ay gumagana nang perpekto pipilitin namin na magpatuloy ito nang mahabang panahon. Patuloy na mananatiling hindi nagbabago ang mga pag-update sa seguridad.

Ang setting na ito ay hindi para sa mga taong gusto ng patuloy na pag-update,

Nagsimula kami

kdesu kwrite /etc/apt/sources.list

Kailangan mong tanggalin / magkomento mula sa listahang ito na inilagay ko sa ibaba, halimbawa:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Ngayon nakuha mo ito, pindutin ang ctrl + f at isulat ang "mga pag-update" upang kapag pinindot ang ipasok ang lahat ng mga linya na hindi naglalaman katiwasayan.
I-save at isara ang gedit at pagkatapos ay tumakbo:

update ang sudo aptitude

Ang mga bagong repository, hindi namin kailanman idaragdag ang mga ito sa mga mapagkukunan.list. Para doon mayroong isang espesyal na direktoryo na tinatawag na: «/etc/apt/source.list.d".

Dito natin mai-save ang lahat ng mga bagong repos.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Halimbawa, para sa repo ng medibuntu maaari nating gawin ang mga sumusunod:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

At kopyahin at i-paste ang kaukulang linya. Halimbawa:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Ano ang silbi ng kumplikadong impormasyong ito na ibinibigay mo sa akin at talagang hindi kinakailangan sa aking palagay?

Kaya, pagdating sa pag-aalis ng isang repo, makakatulong ito sa iyo na maiwasan na mai-edit ang pangunahing mga file ng mapagkukunan ng listahan.ll sa lahat ng oras.

  • Inirerekumenda kong palaging mag-update gamit ang utos:
sudo aptitude ligtas na-upgrade

Kung gayon hindi na namin kakailanganin ang update-notifier o update-notifier-gnome, at kung nais mong matanggal mo sila:

sudo aptitude alisin ang update-notifier update-notifier-gnome
  • Sundin ang hakbang na ito, kung ang lahat ng mga bahagi ng computer ay gumagana sa kernel na mayroon sila. Mas mahusay na kalimutan ang hakbang na ito kung hindi nila nilinaw sa nabasa nilang impormasyon.

Buksan Synaptic:

Pagkatapos ay tumakbo sa isang terminal:

uname-R

Ang output ng terminal ay dapat magmukhang ganito:

3.2.0-36-generic

Kinokopya at na-paste nila sa search bar ng Synpatic lamang ang bahagi: 3.2.first_number (3.2.0)

Napansin nila na lilitaw ang mga ito na nakalista: maraming mga kernel na kung saan may ilan na ang arkitektura ay hindi lilitaw sa dulo ng pangalan.

Halimbawa ng pagpili ng "linux-image-3.2.0" sa paglalarawan nito ay lilitaw:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Sa madaling salita, ito ay isang decoy na umaakit ng mga bagong core, at maaaring ma-uninstall, ang isang pakete na hindi naglalaman ng paglalarawan na ito ay nangangahulugang ito ay isang mahalagang file na ang pag-uninstall ay magiging sanhi ng isang seryosong hindi mababawi na pagkabigo ng system.

Ang hakbang na ito ay hindi nakakaapekto sa mga update sa seguridad ng kernel, sa katunayan hindi nila babaguhin ang bersyon ng kernel ngunit ang parehong bersyon ay maa-update pana-panahon.

Sa pagsasaayos na ito, nakakatanggap lamang ako ng mga pag-update mula sa bawat bersyon, nang hindi pupunta sa susunod, isang bagay na katulad Debian.

Regards

Pinagmulan: lednar mula sa forum Hispanic ubuntu


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.

  1.   elruiz1993 dijo

    Magandang artikulo para sa mga may sakit sa seguridad, ilang mga tala lamang:

    - Ang manwal na ito ay tila tumuturo sa Kubuntu, para sa Ubuntu, xubuntu at Lubuntu GKSU + text editor ang ginamit (hal., Sa Ubuntu gagamitin mo ang gksu gedit /etc/apt/source.list)

    - Aptitude ay hindi dumating sa pamamagitan ng default, kaya sa manu-manong dapat mong baguhin ang mga utos upang makakuha ng apt.

    1.    Madilim na Lila dijo

      Sa katunayan, kahit na ang Kubuntu, dahil ang KWrite ay hindi na-install bilang default, ang text editor ay si Kate.

  2.   Juan Carlos dijo

    Walang balak na masaktan ang mga gumagamit ng pamamahagi na ito, ngunit ang totoo ay mula sa maraming beses na sinubukan ko ito, lalo na ang 12.04, mas ligtas ako kung hindi ko ito gagamitin .. ..

    Regards

  3.   Tammuz dijo

    Ginawa ko iyon sa windows vista, 0 na mga pag-update sa loob ng maraming taon at walang nangyari, kahit na hindi ko maintindihan ang kahibangan na may ubuntu, nagsisimula itong maging nakakainis at hindi makatuwiran

    1.    pagkubkob84 dijo

      ayon sa artikulong ito ay debian.

  4.   Juan Carlos dijo

    At nagsasalita ng Ubuntu, 12.04.2 ay magagamit na ngayon. Sana mas maganda ito kaysa sa dating dalawa.

    Regards

    1.    Darko dijo

      Oo naman, mas ligtas na gamitin ang Windows, at lalo na ang Internet Explorer, tama ba?

      1.    Juan Carlos dijo

        Ang tinutukoy ko ay ang seguridad ng aking mahirap, dahil nag-iinit ito, na nakakatakot sa Ubuntu, bagaman ngayon sinusubukan ko ang 12.04.2, na tila mas mahusay sa pamamahala ng kuryente. Siyempre, hindi pagpapagana ng rep… flash plugin sa Firefox.

        Tungkol sa seguridad na ibig mong sabihin, nasa pagitan iyon ng aking mga daliri at keyboard, anuman ang ginagamit mo.

        Regards

        1.    msx dijo

          Ilang araw na ang nakakaraan gumawa ako ng isang tunay na pag-install ng Ubuntu 13.04 upang makita kung paano nangyayari ang pag-unlad nito, totoong totoo na mayroong isang bagay na hindi maganda ang ginagawa ng mga lalaki sa Canonical dahil literal na kinakain nito ang makina.
          Sa isang banda, ang Ubuntu kernel ay maraming kinalaman sa PowerTop na ipinapakita na lahat ng maaaring i-on ay nakabukas (o BAD).
          Sa kabilang banda sa aking kaso, na mayroon akong isang hybrid Intel / ATi graphics card maliwanag na ang Xorg ay hindi awtomatiko na nakakakita ng pagpabilis ng video at ginagamit ang kakila-kilabot na bagay na tinatawag na LLVM - pagdaragdag ng load sa processor at patuloy na ginagawa ang makina ang tagahanga sa 😛

          Ang pagiging layunin dapat kong aminin na ang bersyon ng Ubuntu na sinubukan ko ay isang bersyon ng pag-unlad at syempre wala itong mga pag-aayos sa system na ginagawa ko sa paglipas ng panahon sa aking system (Arch) na humantong sa akin sa dalawang konklusyon:
          1. Malinaw na ang Canonical ay may isang napaka-partikular na agenda pagdating sa pagganap ng Ubuntu sa mga laptop at desktop sa pangkalahatan dahil kung ano ang nangyayari sa akin na may bersyon 13.04 ay kung ano ang patuloy na nangyayari sa akin na may 12.10 at 12.04 - bago sa isang mas kaunting sukat na may 11.10, kaya malayo nang walang duda ang pinakamahusay na bersyon ng Ubuntu.
          Sinasabi ko na dapat silang magkaroon ng isang partikular na agenda sa pamamagitan ng puwersa dahil sa ang katunayan na wala silang pakialam na polish ang bagay na ito, sa katunayan tila wala silang pakialam sa polish ang karanasan sa paggamit ng desktop dahil ang anumang freehand distro sa pangkalahatan ay may napakataas na pagganap mas mahusay kaysa sa anumang bersyon ng Ubuntu sa lahat ng suporta na mayroon ang pamamahagi na ito mula sa isang _company_.
          2. Ang idinagdag na halaga ng paggamit ng isang rolling-release system ay walang alinlangan: habang nakakaranas kami ng mga problema sa paglipas ng panahon sa paggamit ng system (software + hardware), at nilulutas namin ang mga ito, ang mga pagsasaayos na na-e-edit namin, ang mga pag-aayos na ginagamit namin at ang mga pag-hack na inangkop namin ay nakakatulong sa pagkakaroon ng isang matatag, maaasahan at lalong makintab na sistema; Kung ngayon kailangan kong mag-install ng mga naka-kahong na pagbabahagi sa aking mga personal na computer na nangangailangan ng napakaraming pag-update tuwing madalas at natitiyak din na, dahil sa mga kadahilanan ng intrinsic na pagiging tugma, sinabi ng mga pag-update na huwag paganahin ang lahat ng mga pag-aayos at pagpapabuti na ginagawa ko sa system, tiyak na irereserba ko ang Gumagamit ako ng GNU + Linux at BSD para sa isang pulos server gumagana at gagamitin ko ang Windows o MacOS bilang pangunahing system.
          Upang maitaguyod ito, mayroong isang napakaraming mga personal na ugnayan na maaaring gawin sa system, na nagsisimula sa mga file ng pagsasaayos sa / etc (sysctl.conf at mga kaibigan nito, / etc / modprobe, /etc/modules.d/, / atbp / tmpfiles, fstab, atbp, / etc / default / * Ibig kong sabihin LAHAT ng mga file na nandiyan, / etc / X11, /etc/X11/xorg.d/, atbp.) kasama ang lahat ng maliliit na pagbabago sa buong system, kabilang ang ~ / .bashrc (o ~ / .zshrc), ~ / .bash_aliases, ~ / .bash_logout, ~ / .bash_profile at ang iba pa ...

          Kung hindi ako gumamit ng isang rolling-release distro na may minimal na base nang direkta, hindi ko magagamit ang GNU + Linux bilang aking pangunahing operating system, ang system ay dapat na nasa aking utos, sa ilalim ng aking utos at hindi sa ibang paraan.

          1.    msx dijo

            Nakalimutan ko: sa Ubuntu na may kaunting paggamit ng IDLE - halimbawa ng puna dito sa DL gamit ang Chromium, na mabigat - Mayroon akong mga halaga sa paggamit ng CPU sa pagkakasunud-sunod ng 1.0 1.0 1.0 sa tagahanga na gumagawa ng maraming ingay at ang makina na NAPAKAINIT.

            Sa aking Arch system sa ngayon ang mga halaga ng paggamit ng CPU sa pagta-type dito din sa Chromium ay: 0,06 0,11 0,24 sa isang _barely_ warm machine, pagkatapos ng 1 oras na paggamit.

          2.    Juan Carlos dijo

            Ang 12.04.2 ay tila hawakan nang maayos ang isyu, nasubukan ko ito nang higit pa o mas kaunti sa isang araw at kalahati at ang aking temperatura ay pareho sa Windows 7, bagaman kung minsan ay tumataas ang isang pares ng mga degree na higit pa. Kumopya at nag-paste ako ng data na nagkomento ako sa MuyLinux upang makita mo kung paano dumating ang paksa:

            "Mikropono: Perpekto, noong 12.04 at 12.04.1 hindi ito gumana."

            «Baterya: Pagba-browse sa Firefox at pagsusulat ng iba't ibang mga dokumento sa LibreOffice: 4 na oras. Nilinaw ko, na naka-install ang Jupiter. »

            «Temperatura: Sa pagitan ng 45 at 61 °; normal na tagahanga, nakabukas kapag kinakailangan. Sa mga nauna ay hindi siya tumigil. Nilinaw ko, sa Firefox hindi pinagana ang flash plugin, dahil kung ang temperatura ay hindi pumunta sa impiyerno (ituro laban sa adobe, tulad ng lagi). Paglilipat ng mga file mula sa panlabas sa panloob na HD, 33 GB, sa 31,4 mb / s. »

            «Data ng kagamitan:

            Mga graphics ng Lenovo G470, Intel B960, Intel HD3000; 4 GB ram, Wireless Broadcom 802.11; HD 750 GB. Ang lahat ay ganap na kinikilala mula sa simula ».

            Sa kasamaang palad ang Fedora 18 ay gumagawa ng masama sa computer na ito. Hindi bababa sa sariwa, Gusto kong makita kung ang ilang mga isyu ay nalutas, ngunit ang pinakamasamang lahat ay ang temperatura. Maaari akong gumamit ng 17, ngunit bakit kung ang suporta ay magtatapos sa lalong madaling panahon, kaya kung ang Ubuntu LTS na ito ay gumagana nang maayos para sa akin, mas gusto kong manatili sa isang ito.

            Regards

  5.   msx dijo

    kdesu kwrite sa default na Ubuntu? WTF ????

    Kapag nagsusulat ng mga artikulo, dapat gawin ang espesyal na pangangalaga upang magamit ang mga katutubong application at pagsasaayos ng tool o system na aming binibigyan ng puna at _ iwasan_ gamit ang mga hindi katutubong tool na maaaring malito ang mga bagong gumagamit.

    Dapat mong i-edit ang artikulo at gamitin ang "gksu gedit" sa halip na ang kasalukuyang linya.

  6.   platonov dijo

    Ang totoo, gumagamit ako ng xubuntu 12.04 at ito ay isa sa pinakamahusay na sinubukan ko (at sinubukan ko ang lahat na magagawa ko).