Почему в debian 7.8 apt-get update приносит старьё?

Question

[pavelkolodin]

1) А из каких соображений в Debian всё так устроено, что нет централизованного хранилища самых свежих пакетов, ядер и т.п. и эти хранилища для новой версии дебиана свои и их куда-то надо прописывать.

2) Есть виртуалка у хостера fastvps. Ему без разницы какое ядро я туда воткну (с точки зрения функционирования его технологии виртуализации)?

3) Как проще всего поставить новейшее ядро на древнейший Debian? Или критично апгрейдиться на новейший Debian?

Answer 1

[Сергей]

батенько. если вам хочется всегосамогосвежего ... то вы явно не ту ось выбрали. дебиан относится к ветке всеболееменеестабильноработающее. не нравится? ручками тянем или меняем сборку.

Comments

[Сергей]

pavelkolodin: ошибиться ты однако. самое свежее и самое безопасное это очень разные вещи очень!!!!

[Сергей]

скажу .. обидишься потом ))))

[Mystray]

pavelkolodin: в таких дистрах апдейты латают все известные дырки, пока не истек срок поддержки. И, при этом, НИКОГДА не добавляют новый функционал (с новыми, еще не найденными дырами, с изменениями форматов конфига, поведением команд, и прочими потенциально опасными изменениями).
Из этого следует, что, сделав apt upgrade, система не превратится в тыкву, а дырки будут закрыты.
Именно здесь намного меньше шанс получить дыру в приложении или сломать сервис при обновлении из-за несовместимости, чем в "самом свежем", которое толком не оттестировали, не вылизали, и попутно сломали десяток опций в конфигах.

Answer 2

[Влад Животнев]

debian 7 релизнут в 2013м году (2.5+ года назад). Весь софт по мажорным версиям замораживается в репозиториях на момент релиза (например, php там всегда будет 5.4 или какой там был). Пока возможно - обновления безопасности будут бэкпортироваться на эти версии пакетов.

Нафига? Чтобы apt-get upgrade внезапно не сломал сервера в продакшне, обновив php до несовместимой версии.

Новые версии пакетов есть в официльных репозиториях backports, но опять же, туда кладут только те версии софта, которые заведомо совместимы с остальным софтом в релизе (где нет необратимых несовместимостей).

Есть dotdeb, там тоже свежие пакеты (впрочем, качество сборки не всегда на высоте, да и репозиторий неофициален).

> Есть виртуалка у хостера fastvps.
Зависит от используемой технологии виртуализации и конфигурации. В примерно половине случаев ответ "нет, не пофиг".

> проще всего поставить новейшее ядро на древнейший Debian
Новейшее _протестированное на совместимость с релизом_ ядро можно поставить из backports. А так любой дистрибутив слабо зависит от версии ядра, берем сорцы ядра, дебианизацию и собираем себе пакет.

Answer 3

[sim3x]

https://www.debian.org/releases/sid/

https://wiki.debian.org/InstallFAQ

Answer 4

[Melkij]

1) используйте sid. От стабильного дебиана, а уж тем более старой стабильной ветки ждать свежий софт - это странно
2) емним, fastvps на openvz. Т.е. своё ядро вы поставить не сможете в принципе. Для openvz гостевая машина не имеет своего ядра, а использует ядро хост-системы.
3) backports

Comments

[pavelkolodin]

Да, про OpenVZ понял. А тогда вопрос - как хостер обеспечивает закрытие дыр в ядре? Периодически ребутает все виртуалки юзеров?

[Melkij]

Давно ovz не тыкал, не очень в курсе, как там сейчас.
По идее контейнеры мигрируются на другую железку, на этой обновляется ядро, железка ребутается, контейнеры мигрируются обратно.