Привіт усім, через короткий чат з elav у Твіттері, і оскільки він не має доступу до певного форуму Ubuntu , ми збираємося реалізувати параноїдальну конфігурацію для цього дистрибутива. Це означає, що ми будемо з підозрою ставитися до всіх оновлень.
Після встановлення Ubuntu та перевірки його бездоганної роботи, ми наполягатимемо на тому, щоб це залишалося такою ще довго. Оновлення безпеки продовжуватимуться за планом.
Це налаштування не для людей, які люблять постійні оновлення,
Ми почали
kdesu kwrite /etc/apt/sources.list
Ви повинні видалити / прокоментувати цей список, який я розмістив нижче, приклад:
deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
Тепер ви отримуєте це, натисніть ctrl + f і напишіть "оновлення", щоб при натисканні ввести коментар всі рядки, які не містять безпеку.
Збережіть і закрийте gedit, а потім запустіть:
Оновлення Sudo здатності
Нові репозиторії ніколи не слід додавати до sources.list. Для цього існує спеціальний каталог під назвою: "/etc/apt/sources.list.d ".
Тут ми збережемо всі нові репозиторії.
kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list
Наприклад, для репозиторію medibuntu ми можемо зробити наступне:
kdesu kwrite /etc/apt/sources.list.d/medibuntu.list
І скопіюйте та вставте відповідний рядок. Наприклад:
deb http://packages.medibuntu.org/ precise free non-free
deb-src http://packages.medibuntu.org/ precise free non-free
Яка користь від цієї складної інформації, яку ви мені передаєте, і абсолютно непотрібна, на мій погляд?
Що ж, коли справа доходить до позбавлення від репо, це допомагає уникнути постійного редагування основного файлу sources.list.
- Я рекомендую завжди оновлювати за допомогою команди:
безпечне оновлення sudo aptitude
Тоді нам більше не знадобляться update-notifier або update-notifier-gnome, і якщо ви хочете, ви можете їх видалити:
sudo aptitude видалити update-notifier update-notifier-gnome
- Виконайте цей крок, лише якщо всі компоненти комп'ютера працюють з ядром, яке вони мають. Краще забути про цей крок, якщо вони не з’ясовуються з прочитаною інформацією.
Відкрийте Synaptic :
Потім запустіть у терміналі:
Uname-р
Висновок терміналу повинен виглядати приблизно так:
3.2.0-36-generic
Вони копіюють та вставляють у рядок пошуку Synpatic лише ту частину: 3.2.first_number (3.2.0)
Вони помічають, що вони з’являться у списку: кілька ядер, з яких є деякі, що архітектура не відображається в кінці назви.
Наприклад, при виборі "linux-image-3.2.0" в його описі з'явиться:
This package provides kernel header files for version 3.2.0, for sites
that want the latest kernel headers. Please read
/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details
Іншими словами, це приманка, яка приваблює нові ядра, і її можна видалити; пакет, який не містить цього опису, означає, що це важливий файл, видалення якого спричинить серйозний та непоправний збій системи.
Цей крок не впливає на оновлення безпеки ядра, насправді вони не змінять версію ядра, але та сама версія періодично оновлюватиметься.
З такою конфігурацією я отримую оновлення лише для кожної версії, не переходячи на наступну, щось на кшталт Debian.
привіт
Джерело: lednar з латиноамериканського форуму Ubuntu