debian-security和普通的debian源

xeoc

debian-security是不是只包含安全更新,debian源则全部包含?

一直只是
deb http://debian.ustc.edu.cn/debian unstable main contrib non-free

最近发现很多原列表还多个debian-security,很是疑惑,我的列表残缺?

gulch

我也不懂这个问题，好像ubuntu一定会加这个

从字眼看，安全第一吧

L.Lawliet

记得在哪见过， security是安全更新

稳定版据说会有安全更新
但是我看见一些testing 也写着这个源。。。

wolfman

http://www.debian.org/distrib/packages

... 需要提醒您注意的是"测试版"不会从 安全小组 获得及时的安全更新 ...
... 同样，"不稳定版"也不会 ...

MntHome

测试版也有安全更新的，看FAQ里的解释：

Q: How is security handled for testing?

A: If you want to have a secure (and stable) server you are strongly encouraged to stay with stable. However, there is security support for testing: The Debian testing security team handles issues for testing. They will make sure that the fixed packages enter testing in the usual way by migration from unstable (with reduced quarantine time), or, if that still takes too long, make them available via the the normal http://security.debian.org infrastructure. To use it, make sure the following line is in /etc/apt/sources.list:

deb http://security.debian.org testing/updates main

and run apt-get update && apt-get upgrade as usual.

Note that this doesn't guarantee that all known security bugs are fixed in testing! Some updated packages might be waiting for transition to testing. More information about the security infrastructure for testing can be found at http://secure-testing-master.debian.net/.

L.Lawliet

... 需要提醒您注意的是"测试版"不会从 安全小组 获得及时的安全更新 ...

That's it.

d00m3d

中文版翻译有点。。。

其实不是不及时，而是不定时！

xeoc

简而言之,就是testing会有不及时的也是testing的安全更新,可以附加安全更新源,unstable版都是不稳定测试版,无所谓安全更新?

貌似我问了个好问题...

d00m3d

先补充一下，Stable 里的软件版本是固定不变的，因此只会有更新而不会提升（用 backports 除外），一般更新可能是维护者改变了编译条件或要满足某些新要求又或者是 security 问题等，当中 security 是由 security team 维护的

Testing 及 Unstable 跟 Stable 有所不同的地方是软件是 rolling based 的，即是会随时间不定时变更，於是维护上有一定困难或者不必要，早期 Testing 都不获 security team 支援的，印像中是 Etch 开始，Testing 就有限的支援，Unstable 就不打算支援了

MntHome

以前还真没注意到这个问题，想当然的以为就是应该有更新的，看了版主的解释又学到新东西了。