Что означает маркер в [] на packages.debian.org

261
Anonymous1

Извините, если мой вопрос глуп, но я действительно не могу найти ответ на него. Я перечисляю имена пакетов и описание для debian на packages.debian.org и иногда вижу метку в [] в названии пакетов, например [security], и очень заинтересована в их значении.

Я нахожу некоторую информацию о «Contrib» и «Non-Free» на www.debian.org/distrib/packages, но не могу найти для других. Итак, что означает маркер в [] на packages.debian.org?
Заранее спасибо.

3
Возможно, это просто классификация, указывающая, к какому конкретному пакету относится, но посмотрите https://www.debian.org/doc/debian-policy/#s-priorities и посмотрите, не имеет ли это отношение к вашему вопросу. Pimp Juice IT 6 лет назад 0

1 ответ на вопрос

2
GAD3R

[security]Используется для указания того, что обновление для системы безопасности доступны дляpackage решить проблему безопасности.

Чтобы применить обновление безопасности, репозиторий безопасности должен быть включен на вашем компьютере sources.list.

deb http://security.debian.org/debian-security stretch/updates main 

Если вы используете non-freeпрограммное обеспечение, вы должны добавить:

deb http://security.debian.org/debian-security stretch/updates main contrib non-free 

Но...?

Q: Как безопасность обрабатывается для contribи non-free?

A: Краткий ответ: это не так. Contrib и non-free не являются официальными частями дистрибутива Debian и не выпускаются, и поэтому не поддерживаются командой безопасности. Некоторые несвободные пакеты распространяются без исходного кода или без лицензии, позволяющей распространять измененные версии. В этих случаях никакие исправления безопасности не могут быть сделаны вообще . Если удастся устранить проблему, и сопровождающий пакета или кто-либо другой предоставит правильные обновленные пакеты, то группа безопасности обычно обрабатывает их и выпускает рекомендации.

Следующий шаг запуска:

# apt update && apt upgrade 

Для обновления вашего пакета, включая обновление безопасности.

unattended-upgradesПолезно для автоматического применения обновления безопасности.

Debian Wiki:

Целью автоматических обновлений является автоматическое поддержание компьютера в актуальном состоянии с последними (и другими) обновлениями безопасности.

например:

apt-cache policy libvpx4 libvpx4: Installé : 1.6.1-3 Candidat : 1.6.1-3+deb9u1 Table de version : 1.6.1-3+deb9u1 500 500 http://security.debian.org stretch/updates/main amd64 Packages *** 1.6.1-3 500 500 http://deb.debian.org/debian stretch/main amd64 Packages 100 /var/lib/dpkg/status 

Текущая libvpx4установленная версия - 1.6.1-3это уязвимый пакет CVE-2017-13194 (установленный из репозиторияmain ), который должен быть обновлен (высокая срочность) до libvpx_1.6.1-3+deb9u1версии, это обновление доступно в securityрепозитории.

Пакет: libvpx-dev (1.6.1-3 + deb9u1) [безопасность]

Похожие вопросы