Setelah saya amati, tampaknya paket-paket baru pertama kali akan muncul di security.ubuntu.com, tetapi jika Anda meningkatkannya nanti, mereka akan muncul di XX.archive.ubuntu.com (tergantung konfigurasi Anda),
Apakah itu benar?
Setelah saya amati, tampaknya paket-paket baru pertama kali akan muncul di security.ubuntu.com, tetapi jika Anda meningkatkannya nanti, mereka akan muncul di XX.archive.ubuntu.com (tergantung konfigurasi Anda),
Apakah itu benar?
Jawaban:
Jawaban singkat: tidak. Pembaruan keamanan tidak pernah menjadi pembaruan "yang disarankan".
Yang penting untuk pembaruan keamanan penting adalah -security
repositori, yang dijalankan oleh semua mirror (mis. precise-security
)
deb http://xx.archive.ubuntu.com/ubuntu-main-security utama terbatas
Dari deskripsi repositori resmi :
- "Pembaruan Keamanan Penting (keamanan yang jelas)". Tambalan untuk kerentanan keamanan dalam paket Ubuntu. Mereka dikelola oleh Tim Keamanan Ubuntu dan dirancang untuk mengubah perilaku paket sesedikit mungkin - pada kenyataannya, minimum yang diperlukan untuk menyelesaikan masalah keamanan. Akibatnya, mereka cenderung berisiko sangat rendah untuk diterapkan dan semua pengguna didesak untuk menerapkan pembaruan keamanan.
- "Pembaruan yang Disarankan (pembaruan jernih)". Pembaruan untuk bug serius dalam kemasan Ubuntu yang tidak mempengaruhi keamanan sistem.
UBUNTU.com
menginstal, mengunduh, apt, dll. Ecossystem oleh "no DNSSEC"? Bandingkan dengan Debian.org (lihat whois debian.org | grep -i sec
) yang ditandatangani.
Pembaruan keamanan dapat dan memang menjadi pembaruan yang disarankan.
Dari FAQ Tim Keamanan Ubuntu :
Meskipun paket-paket disalin dari keamanan hingga pembaruan sering, disarankan agar sistem selalu mengaktifkan kantong keamanan, dan menggunakan security.ubuntu.com untuk kantong ini.