linux-image-generic по сравнению с linux-image-x.x.x-xx-generic обновлениями системы защиты
У меня есть сервер Ubuntu 12.04 32 битов, работающий с набором необслуживаемых обновлений только до обновлений безопасности установки. Я имею linux-image-generic и linux-headers-generic установленные пакеты и получают слишком много установленных версий ядра.
Был бы, удаляя эти метапакеты и устанавливая определенные пакеты ядра, например, linux-image-3.2.0-101-generic остановите установку более новых версий ядра и что эффект был бы это иметь на безопасности т.е. был бы этот пакет без метапакета linux-image-generic все еще получите обновления системы защиты?
2 ответа
Метапакет существует для обращения к существующей определенной для версии версии полного пакета. Например, linux-image-generic укажет на linux-image-3.2.0-101-generic или независимо от того, что обновленное последним образом ядро.
метапакет является версией, ударенной для указания на последнюю версию ядра с каждым обновлением. Устанавливая конкретный ядро и затем не полагаясь на метапакет для Ваших версий ядра и обновлений, Вы не получаете обновлений.
Каждое отдельное обновление ядра, или критическое исправление ошибки или исправление безопасности, требует, чтобы новый пакет ядра был создан, и ударенный метапакет. Нет никакого способа автоматически бэкпортировать, 'прикрепляет' ко всем более старым версиям пакета, поскольку ядра считают 'различными версиями' в той точке.
, Если Вы удаляете метапакет и полагаетесь только на определенный пакет ядра, Вы добираетесь никакой обновления системы защиты, никакой исправления ошибок, и Вы можете на самом деле испытать затруднения при обновлении в будущем (при попытке оперативного обновления).
Вы не должны удалять метапакет и должны сохранить его в системе. Также необходимо установить новые изображения ядра для получения обновлений системы защиты на ядрах.
При удалении meta пакетов Вы не получите обновлений ядра.
Все обновления ядра рассматривают как обновления системы защиты.
, Таким образом, это не хорошая идея удалить meta пакеты.
нет никакого другого способа получить обновление ядра безопасности, но установить новое изображение ядра.
можно также удалить все старое изображение ядра и пакеты заголовков, если они занимают место. Они не используются.