Anmeldungsdatum: Beiträge: 516 |
Meine Ausgabe welche Komponenten Sicherheitsaktualisierung erhalten haben oder erhalten werden hast du dir angeschaut? Richtig, die verwendete Derivate-Arbeitsungebung Budgie ist dabei, dass die Derivate DE Sicherheitsaktualisierungen erhält, haben wir aber auch schon mit von.wert fest gestellt. |
||||
|
Anmeldungsdatum: Beiträge: 17108 |
Hallo, Beachtet bitte auch, dass für ESM unbedingt SNAP benötigt wird .... Gruss Lidux |
||||
Anmeldungsdatum: Beiträge: 951 Wohnort: im Exil ;( |
@Mylin, Dann erinnere ich an deine Ausgabe: Main/Restricted packages are receiving security updates from Ubuntu Pro with 'esm-infra' enabled until 2034. Da steht nichts von universe, wo die Geschmacksrichtungen ihre Pakete ablegen dürfen. Wenn da jetzt zufällig ein paar Pakete bei ESM genannt werden, ist dies allerdings keine Garantie, dass auch noch nach Ablauf der drei Jahre für universe etwas gepflegt wird. (Bzw. die werden schon mit dem Kommando noch gelistet, weil in der Vergangenheit mal etwas dafür bereitgestellt wurde.) |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 49 |
@alle Danke für die interessante Diskussion. @Mylin Danke für den Link auf discourse Mylin schrieb:
ubuntu.com hört sich ja recht offiziell an. Wenn ich das richtig verstanden habe, ist das die offizielle Stelle. Schön dass du dir die Arbeit gemacht hast, dort konkret nachzufrage. Nur zu Einordnung, dieser Ogra scheint ja Teil des Cononical-Teams zu sein. Und so weit ich das mit "2 years later" und "mylinde 11h " checke, hast du gerade erst gefragt. Toll. Also scheint das der aktuelle Stand zu sein, wie Cononical das handhaben will. Dieser Hinweis im Privacy-Handbuch ist glaube ich auch ziemlich neu - früher (schaue ich da auch nicht so oft - nur je nach Anlass) habe ich den nicht gesehen. Es gab zwar schon irgendwelche Meinungsbekundungen zu Linux-Derivaten, aber nicht derart explizit. Wenn ich damit richtig liege, frage ich mal "Will man das was aus dem Team direkt kommmuniziert wird, als Einzelmeinung" abtun? Naja, muss sich jeder seine eigene Meinung bilden. Noch zu
Hat eigentlich jemand mal die Seite https://www.privacy-handbuch.de/handbuch_90b.htm im Privacy-Handbuch direkt angeschaut. Das meinte ich eigentlich direkt so ins wiki zu übernehmen - wollte das nur nicht ewig lang hier zitieren. Wenn man aber die Aussage - das mit alle 2 Jahre - berücksichtigt, und das genauso in unserem wiki formulieren würde - in der Reihenfolge! - erst mal LTS erklärt (mit welche Repostories aktualisiert werden), dann die Aussage zu Ubuntu Pro, wäre doch alles schön übersichtlich.
sudo pro attach <Token>
#! sudo apt full-upgrade
Und genau das wäre der Unterschied zwischen wiki und Forendiskussionen. Forendiskussionen soll man ja lesen, bevor man das selbe noch einmal fragt. Nur unterliegt die Sache ja einer Entwicklung = Veränderung. Sofern man im wiki nicht etwas weglässt, damit der User keine falschen Ideen hat, sondern das sauber ausarbeitet, versteht man das auch besser, als wenn man sich das aus alten Forenbeiträgen zusammensucht. Gegenteilige Argumente findet - z.B. weil es um eine ältere Version - ein anderes Derivat ging. Für mich ist das konkrete Problem, dass ich mich für mein System selbst verantwortlich fühle - irgendwie bin ich privat mein eigener Administrator. Und falls sicherheitstechnisch irgendwelche Folgen hat, ist das nun mal auch mein Problem. Trotzdem brauche ich auch Informationsquellen und bin für hier im Forum fragen können sehr dankbar. Der Ansatz auf den Artikel im Privacy-Handbuch aufmerksam zu machen, war der Versuch auch etwas beizutragen. Einen schönen Abend. PS: Am Rande ist es für mich ausgesprochen schwierig Forendikussionen zu folgen: Motu ? https://de.wikipedia.org/wiki/Motu im Sinne des Ubuntu-Volkes oder im Sinne > MOTU (Unternehmen)? oder US-amerikanischer Hersteller von Soft- und Hardware im Bereich Audio und Video? CVE ? https://de.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures |
||||
|
Anmeldungsdatum: Beiträge: 516 |
Die Ausgabe für Universe/Multiverse findest du im darauf folgenden Beitrag.
Das verlinkte Thema auf discourse ist zwischenzeitlich weiter geführt worden. Bereitgestellt werden Sicherheitsaktualisierungen für die Einstufungen kritisch und hoch, unabhängig ob Ubuntu oder Derivat, ausgenommen Pakete die derivatspezifisch sind, es sei denn, das Derviat stellt diese bereit. Ebenfalls wichtig für eine Empfehlung für oder gegen Ubuntu Pro in einem Derivat ist, dass es über ESM Sicherheitsaktualisierungen während des normalen Support-Zyklus für Pakete im Zweig Universe gibt, die es ohne nicht gibt. Empfiehlt man also jemanden Ubuntu Pro nicht zu aktivieren, ist dieser möglicherweise irgendwann einer Bedrohung ausgesetzt oder gar davon betroffen, die mit Ubuntu Pro behoben gewesen wäre. Leider wird sich bei dem Thema Ubuntu Pro immer an ESM fest gehalten, ESM ist nur einer der Dienste die im Rahmen von Ubuntu Pro zur Verfügung stehen. Weitere wie z.B. USG oder OVAL werden nicht berücksichtigt, obwohl diese für einen Heimanwender ebenfalls sinnvoll seien können. Ein mit USG und CIS Level 1 für Workstation gehärtetes System bietet ein klares Plus an Sicherheit, der mit OVAL generierte Report zum Patch-Zustand des System, übersichtlich in einer HTML-Datei, mit Links zu den CVE's und USN's, ist für eine einfache und schnelle Überprüfung/Beurteilung des Patch-Zustandes hervorragend geeignet.
Nein, Snap wird nicht benötigt.
|