Wichtigkeit von Aktualität von Distribution

khcohnen

Hallöchen,

habe mir noch keine abschließende Antwort auf folgende Frage bilden können. Deswegen hätte ich gerne eure Meinung dazu.

Ist es schlecht, eine Distribution mit eventuell etwas älterer Basis zu haben, solange diese noch mit Sicherheitsupdates versorgt wird, die komplette Hardware läuft und man via Flatpak/Snap aktuelle Programmversionen bekommen kann?

Hintergrund ist, dass z.B. ZorinOS noch auf Ubuntu 20.04 basiert. Kann aber irgendwie keinen Nachteil darin erkennen. Wofür brauche ich eine aktuelle Basis? Reicht es nicht, wenn das Update erst kurz vor Support-Ende kommt?

Borrtux

Frage 1 - Nein

Frage 2 - a.) brauchst du nicht b.) ja

kim88

Ist am Ende eine Hardware und Sicherheitsfrage Frage. Bei Notebooks bevorzuge ich, das ich in möglichst nützlicher Frist aktuelle Kernel bekomme. Da hier immer viel im Energiesparbereich passiert und mir das wichtig ist.

Aktuelle Software sind dank Flatpak und Snaps nicht mehr so relevant. Da man da ja easy einfach die installieren kann wenn man es braucht.

Das Problem bei ZorinOS, Linux Mint oder auch Pop!_OS ist das das sicherheitversprechen mit den Sicherheitsupdates eigentlich gelogen ist und das nur wenige realisieren. Das ist aber nur ein Problem bei Distributionen die Ubuntu als Basis nutzen.

Bei Debian Basis hast du das Problem z.b. nicht.

staryvyr

Zitat von kim88

Das Problem bei ZorinOS, Linux Mint oder auch Pop!_OS ist das das sicherheitversprechen mit den Sicherheitsupdates eigentlich gelogen ist und das nur wenige realisieren.

Wie meinst Du das? (Wahrscheinlich realisiere ich das bislang auch nicht.)

A.E.

Zitat von khcohnen

Ist es schlecht, eine Distribution mit eventuell etwas älterer Basis zu haben, solange diese noch mit Sicherheitsupdates versorgt wird, die komplette Hardware läuft und man via Flatpak/Snap aktuelle Programmversionen bekommen kann?

Der einzige wirkliche Nachteil den ich erkenne ist, das Du je nach Distribution was den Zeitraum angeht, irgendwann ein Major Update machen musst. Und das bedeutet, wenn da was schief geht,

ist eine Neuinstallation des gesamten Betriebsystems notwendig.

Bitte korrigiert mich wenn ich das falsch sehe.

kim88

Naja die binden ja alle direkt die Ubuntu Repositorys ein. Und die meisten Programme die installiert werden kommen aus dem Bereich von "Ubuntu Universe". Und alles aus Ubuntu Universe kommt bekommt keine garantierten Sicherheitsupdates.

Canonical liefert garantierte Sicherheitsupdates nur für die Bereiche aus "Main" (Das ist Kernel, LibreOffice, Gnome, alle Programme die bei Ubuntu Desktop Installation standardmässig installiert sind - und noch einige Servertools) grob über den Daumen 2 000 Pakete.

Bei den anderen 10 000enden Paketen gibt es diese Updates nur wenn man Ubuntu Pro abonniert hat - was dann wiederum aber nicht mit Linux Mint & Co funktioniert.

Daher ist es gut möglich das man bei Linux Mint irgendwelche Pakete auf seinem Rechner hat die noch nie ein Sicherheitsupdate bekommen haben obwohl sie eines bräuchten.

Mit diesem Befehl im Terminal kann man alle PAkete auflisten die man auf seinem System hat und mit grosser Wahrscheinlichkeit keine Sicherheitsupdates bekommen. (Befehl ohne sudo ausführen):

Code

dpkg -l | awk '/^.i/ {print $2}' | xargs apt-cache policy | awk '/^[a-z0-9.\-]+:/ {pkg=$1}; /\*\*\*/ {OFS="\t"; ver=$2; getline; print pkg,ver,$2,$3}'|grep -v /var/lib/dpkg/status| sed -e 's/://'|awk '{printf "%-40s %-36s %-36s %-16s \n",$1,$2,$3, $4}' | grep universe

kim88

Zitat von A.E.

Der einzige wirkliche Nachteil den ich erkenne ist, das Du je nach Distribution was den Zeitraum angeht, irgendwann ein Major Update machen musst. Und das bedeutet, wenn da was schief geht,
ist eine Neuinstallation des gesamten Betriebsystems notwendig.

Fairerweise muss ich sagen das ich hier einen ka 16 oder 17 jährigen Rechner habe der seit Ewigkeiten von Ubuntu LTS zu Ubuntu LTS aktualisiert wird. Der hat keine PPAs oder sonstige Fremdquellen und der hatte wirklich noch nie Probleme.

Der andere Nachteil ist, das man halt oft auf gewisse Dinge warten muss und z.b. noch keine Touchpad Gesten hat weil der "alte" Desktop das noch nicht kann.

Wenn einem das aber nicht so wichtig ist, gibt es keine wirklichen Nachteile.

A.E.

kim88 kannst Du mal die Ausgabe zu den Befehl posten? Ich würde gerne mal die Versionen der Pakete

mit meinen vergleichen und evtl. mal schauen ob ich mit xbps-query eine

ähnliche Ausgabe bauen kann.

kim88

A.E.

Code

srueegger@ideapad:~$ dpkg -l | awk '/^.i/ {print $2}' | xargs apt-cache policy | awk '/^[a-z0-9.\-]+:/ {pkg=$1}; /\*\*\*/ {OFS="\t"; ver=$2; getline; print pkg,ver,$2,$3}'|grep -v /var/lib/dpkg/status| sed -e 's/://'|awk '{printf "%-40s %-36s %-36s %-16s \n",$1,$2,$3, $4}' | grep universe
brasero-common                           3.12.3-2                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
cabextract                               1.9-3                                http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
caca-utils                               0.99.beta20-3build1                  http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
cdrdao                                   1:1.2.4-3                            http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
celluloid                                0.20-2build1                         http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
chafa                                    1.12.4-1build1                       http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
chrome-gnome-shell                       42.1-3                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
chromium-codecs-ffmpeg-extra             1:85.0.4183.83-0ubuntu3              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
composer                                 2.5.4-1                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
dialog                                   1.3-20230209-1                       http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
docker                                   1.5-2                                http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
docker-compose                           1.29.2-3                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
docker.io                                20.10.21-0ubuntu3                    http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
ffmpeg                                   7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
flatpak                                  1.14.4-1ubuntu1                      http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
folks-common                             0.15.5-2build1                       http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gdebi                                    0.9.5.7+nmu6                         http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gdebi-core                               0.9.5.7+nmu6                         http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-appindicator3-0.1                 12.10.1+20.10.20200706.1-0ubuntu1    http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-gtk-vnc-2.0                       1.3.1-1                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-gtksource-4                       4.8.4-4                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-libosinfo-1.0                     1.10.0-2                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-libvirt-glib-1.0                  4.0.0-2                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-spiceclientglib-2.0               0.42-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gir1.2-spiceclientgtk-3.0                0.42-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-boxes                              44.1-1ubuntu3                        http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-browser-connector                  42.1-3                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-console                            44.0-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-contacts                           44.0-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-icon-theme                         3.12.0-5                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-mpv                                0.20-2build1                         http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-shell-extension-prefs              44.2-0ubuntu1                        http://ch.archive.ubuntu.com/ubuntu  lunar-updates/universe 
gnome-shell-extension-ubuntu-tiling-assistant 39-3ubuntu2                          http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-tweaks                             42~beta-4                            http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnome-weather                            44.0-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnote                                    44.0-1                               http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gnupg2                                   2.2.40-1.1ubuntu1                    http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gsfonts                                  2:20200910-7                         http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gstreamer1.0-libav                       1.22.2-1                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gstreamer1.0-plugins-ugly                1.22.1-1                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gstreamer1.0-vaapi                       1.22.1-1                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gthumb                                   3:3.12.2-3build1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
gthumb-data                              3:3.12.2-3build1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
i965-va-driver                           2.4.1+dfsg1-1                        http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
imagemagick                              8:6.9.11.60+dfsg-1.6                 http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
imagemagick-6-common                     8:6.9.11.60+dfsg-1.6                 http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
imagemagick-6.q16                        8:6.9.11.60+dfsg-1.6                 http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
intel-media-va-driver                    23.1.2+dfsg1-1                       http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
jp2a                                     1.1.1-2                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
jsonlint                                 1.9.0-1                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
liba52-0.7.4                             0.7.4-20                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libaacs0                                 0.11.1-2                             http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libaom3                                  3.6.0-1                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libappindicator1                         12.10.1+20.10.20200706.1-0ubuntu1    http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libaribb24-0                             1.0.3-2                              http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libass9                                  1:0.17.0-2                           http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavcodec-extra                         7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavcodec-extra59                       7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavdevice59                            7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavfilter8                             7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavformat59                            7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libavutil57                              7:5.1.2-3ubuntu1                     http://ch.archive.ubuntu.com/ubuntu  lunar/universe   
libb2-1                                  0.98.1-1.1                           http://ch.archi

Alles anzeigen

Sieht im Terminal so aus:

Ist in diesem Fall jetzt ein Ubuntu 23.04.

kim88

sind im Grunde 4 Spalten:

Spalte 1: Name vom Paket

Spalte 2: Versionsnummer

Spalte 3: Die Paketquelle

Spalte 4: Den Bereich (in diesem Fall immer Universe, selten auch mal lunar-updates/universe.

khcohnen

Zitat von kim88

Bei Notebooks bevorzuge ich, das ich in möglichst nützlicher Frist aktuelle Kernel bekomme. Da hier immer viel im Energiesparbereich passiert und mir das wichtig ist.

Das ist tatsächlich auf für mich ein wertiger Punkt.

khcohnen

Zitat von A.E.

Der einzige wirkliche Nachteil den ich erkenne ist, das Du je nach Distribution was den Zeitraum angeht, irgendwann ein Major Update machen musst. Und das bedeutet, wenn da was schief geht,
ist eine Neuinstallation des gesamten Betriebsystems notwendig.
Bitte korrigiert mich wenn ich das falsch sehe.

Glücklicherweise gibt es bei Zorin OS seit heute eine Updater, der das Problem lösen soll. Bin mal gespannt wie die Erfahrungen damit so sind.

evilware666

Zitat von khcohnen

Glücklicherweise gibt es bei Zorin OS seit heute eine Updater, der das Problem lösen soll. Bin mal gespannt wie die Erfahrungen damit so sind.

Moin khcohnen

Bitte beachte, das der Updater noch Beta Status hat, darauf habe ich in meinen Quicky-News auch hingewiesen.

Mfg Evilware666

khcohnen

Zitat von evilware666

Moin khcohnen
Bitte beachte, das der Updater noch Beta Status hat, darauf habe ich in meinen Quicky-News auch hingewiesen.
Mfg Evilware666

Danke für den Hinweis. Bis Zorin OS 17 erscheint dauert es ja wahrscheinlich auch noch ein bisschen. Bis dahin haben die das bestimmt ausführlich getestet.

tomach72

Hallöchen.

Das mit den aktuelleren Paketen über Snap/Flatpak kann ich persönlich nur eingeschränkt teilen, aber vielleicht habe ich da etwas übersehen.

Ich bin von vielen Flatpaks wieder zu den Distro-Paketen gewechselt, da Pfade (vorallem Netzwerkpfade) z.B. zum speichern, in den Distro-Paketen sichtbar/auswählbar sind und in den Flatpak-Varianten fehlen.

Oder gibt es da eine Einstellung, die das bei Flatpak auch ermöglicht?

Diese fehlenden Pfade habe ich auch schon bei AppImages festgestellt und habe die Distro-Pakete installieren müssen.

MfG

Olaf

Zitat von tomach72

da Pfade (vorallem Netzwerkpfade) z.B. zum speichern, in den Distro-Paketen sichtbar/auswählbar sind und in den Flatpak-Varianten fehlen

kann man das nicht mit Flatseal regeln?

BK63

Hallo

der im Post #9 aufgeführten Terminalbefehl, muss ich fragen

sind diese fehlenden Updates Sicherheitsrelevant ?, ein Sicherheitsproblem ?

bin am grübeln

FK63

kim88

@BK63 Ist schwierig zu sagen.

Das sind jedenfalls alles Pakete die man installiert hat und für die man KEINE garantierten Sicherheitsupdates bekommt - selbst wenn Sicherheitsprobleme in diesen Paketen gefunden werden. Ausnahme ist man benutzt Ubuntu Pro.

Die Pakete werden von der "Community" gepflegt - in der Theorie jedenfalls. Bei diesen Community Pakete gibt es Pakete die sehr sehr gut gepflegt werden. Und auch viele um die sich niemand kümmert - eine Garantie hat man halt nie - ausser man benutzt Ubuntu Pro.

kim88

@BK63 man kann es auf einzelne Pakete in Beispielen herunterbrechen.

Zum Beispiel die Datenbank "MariaDB". Die findet man meistens auf Web-Server. Mit grosser Wahrscheinlichkeit werden auch die Forenbeiträge die wir hier schreiben in einer MariaDB Datenbank gespeichert.

Es ist aber auch sehr gut möglich das viele "normale Desktop" Nutzer das Paket "mariadb-server" installiert haben, da es auch einige Desktop Anwendungen ebenfalls als Datenbank nutzen und dort z.b. irgendwelche Einstellungen die der Benutzer macht speichern.

das Paket mariadb-server ist ein Ubuntu Universe Paket. Und hatte in der Version die von 22.04 ausgeliefert wurde 106 bekannte Sicherheitslücken. Updates gab es für 36 der Lücken, die restlichen sind noch offen.

Übersicht mit entsprechenden Filtern findet man hier.

Sieht man hier: https://ubuntu.com/security/cves?…n=jammy&status=

Hier müsste man jetzt im Detail die einzelnen Sicherheitslücken anschauen ob die für das eigene Setup überhaupt relevant sind oder nicht. Aber es zeigt an einem einzelnen Universe Paket ein bisschen die Situation auf.

Und es zeigt auch warum die Veröffentlichung von "Ubuntu Pro" Abo gerade im Serverbereich oder in Bereichen mit sonstiger kritischer Infrastruktur so wichtig ist.

Wichtigkeit von Aktualität von Distribution

Jetzt mitmachen!

Tags

9 Benutzer haben hier geschrieben