[問題]網路安全 on debian

[小狐狸]

請教一個問題，如果為求穩定，因為是要架server！
那一定首選 stable ，可是反觀各大版本 如rh...
他們ㄉ套件都以跟新至新版ㄉ！

照理說，更新套件ㄉ最大理由：增加安全性！

那看看debian ，套件更新ㄉ速度非常緩慢！
這樣部會影響到他ㄉ『安全性』ㄇ？

以上問題是以『穩定』，『安全』為首要考量！

先謝ㄌ！

[palmpilote]

目前stable的作法是不更新版本而且不增加套件
但是對於有bug或是有問題的套件都有sercurity可以更新
我個人是認為這種方法比更換至新版還更安全
畢竟新版的新功能可能造成新問題
所以應該不必擔心

[小狐狸]

目前stable的作法是不更新版本而且不增加套件

就是說，如果有人寫新ㄉ軟體，stable是不會把他加進去囉？

但是對於有bug或是有問題的套件都有sercurity可以更新

這個部份可以幫我在講解一下ㄇ？
謝謝你！

[palmpilote]

在source.lsit裡加入這一行

代碼: 選擇全部

deb http://security.debian.org/ stable/updates main contrib non-free

在更新就可以了
stable的安全更新都在這裡

[小狐狸]

在source.lsit裡加入這一行

代碼: 選擇全部

deb http://security.debian.org/ stable/updates main contrib non-free

在更新就可以了
stable的安全更新都在這裡

我更新ㄉ話
該用

apt-get upgrade pakegename

or

apt-get dist-upgrade

??
先謝ㄌ！

[palmpilote]

第二個

[高原之狼]

我認爲用 apt-get upgrade 就夠了。

[阿信]

apt-get upgrade pakegename

應該是沒有這樣的用法才對。

stable是不會加入新package的，只會做bug fix，會加入新package只有testing/unstable。

而有些熱心朋友有製作stable的backport讓一些desktop的軟體進到stable。