制限付き/パートナーパッケージのセキュリティアップデートを取得するにはどうすればよいですか?


8

Ubuntu 12.04 LTSでセキュリティ更新のみを実行し、システムの残りの部分は変更しないでください。GUI更新マネージャーではなく、コマンドラインからこれを行う必要があります。ここで説明するソリューションを実装しました。これは、この目的に適しているようです。12.04を使用しているので、「明快」を「明快」に置き換えただけです。

私の質問は、その回答に記載されているようにapt pinningを使用することで、「他の」リポジトリ(パートナー、制限付き、マルチバースなど)経由で配布されたパッケージのセキュリティアップデートを引き続き受信しますか?それとも、「コア」ディストリビューションのパッケージのアップデートのみを取得しますか?

ありがとう!〜l

回答:


3

セキュリティアップデートは、すべてのリポジトリを(含ま制限、マルチバース、など)。

そして、あなたが言う解決策(これは便利で私がお勧めします)は、セキュリティ更新プログラムを受け取ることだけです。ただし、パートナーのセキュリティアップデートは含まれていません

お役に立てば幸いです。


1
ありがとうございました!このソースを教えていただけますか?help.ubuntu.com/community/AutomaticSecurityUpdateshelp.ubuntu.com/community/Securityを確認しましたが、「- security」アップデートの内容に関する説明が見つかりませんでした。
laramichaels 2012年

システムで問題が見つかった場合、それらを修復するためのセキュリティアップデートがリリースされます。これらのアップデートは、OSとその中のすべてのソフトウェア用です。これらのアップデートをインストールしないと、ウイルス、トロイの木馬などの脆弱性にさらされることになります。これが、自動セキュリティ更新を有効にすることが推奨される理由です。AutSecUpdをアクティブにしない場合の違いは、アップデートのリストが表示され、インストールするかどうかを尋ねるメッセージが表示されることです。さらに質問がある場合はお知らせください。
Lucio、

7

デフォルトではパートナーのセキュリティ更新はありません

メイン、制限付き、ユニバース、マルチバースを含むすべての通常のリポジトリのセキュリティ更新を取得しますがパートナーは取得しません

正確なセキュリティリポジトリの最上位構造は、これを非常に明確にします。

パートナーを示すセキュリティリポジトリのトップレベルの構造は含まれていません

何故なの?

パートナーのパッケージは基本的に、.debでラップされた独自のバイナリです。これらの増分「セキュリティ」アップデートは、セキュリティアップデートが含まれる可能性がある定期的なアップデート(新しいバージョン)に対してのみリリースされます。更新がセキュリティ問題に対処しているかどうかを確認するには、プロバイダーの更新のページを参照するか、ランチパッドの「ソース」ページの変更ログを参照してください。後者の方が通常は簡単です。たとえば、Adobe Reader(acroread)の場合は、次の場所に移動します。

https://launchpad.net/ubuntu/+source/ acroread
  • Precise 12.04の最新リリースを展開すると、変更ログが表示されます(強調が追加されています)。

    新しいアップストリームリリース、セキュリティ問題に対処:
    http://www.adobe.com/support/security/bulletins/apsb12-08.html
    CVE-2012-0774
    CVE-2012-0775
    CVE-2012-0776
    CVE-2012-0777
    

では、パートナーへの定期的な更新をすばやく確認するにはどうすればよいですか。

パートナーのリポジトリには含まちょうど15パッケージを、そして私も定期的な更新は不定期(Adobe Readerのだと思う)です想像してみてください。パートナー更新ファイルのサイズ非常に小さい(5 kb)場合、実際のリポジトリ(deb http://archive.canonical.com/ubuntu precise partner)を「クイックチェック」のsources.listファイルに追加するだけです。

注:パートナーサーバーprecise-securityには存在しますが、(予想どおり)空です。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.