Distribuição vs Segurança [RESOLVIDO]

1. Distribuição vs Segurança [RESOLVIDO]

Pedro
px

(usa Debian)

Enviado em 30/07/2014 - 19:39h

Gostaria de saber se o Debian (stable) tem o mesmo nível de correção (pacotes e falhas de segurança) que uma distro rolling release, e se no caso de usar o "stable" que seria o wheezy hoje, na próxima versão "stable" seria feito o update automaticamente para o novo Debian? e também se eu fizer uso do kernel "stable" do Debian (3.2.*) eu iria perder alguma função ou sentir falta de algo? (mecho com iptables + samba + squid + dansguardian... no meu Arch Linux) se puderem descrever esses detalhes e anexar uns artigos eu ficaria grato! de ante mão afirmo que eu pesquisei no google e no vol mas as informações que preciso estão muito "fragmentadas" ou não são relevantes em diversos tópicos ou fóruns.

Estas perguntas são pelo fato de nunca ter usado distros com versões no dia a dia então desconheço esses fatos, e também não uso Debian a tempos e quero me aventurar em outra distro, mas tende ser segura e estável e com poucas atualizações de preferência (claro respeitando as atualizações de segurança).

PS:. Desculpas caso tenha postado no tópico errado


  


2. Re: Distribuição vs Segurança [RESOLVIDO]

Ton Melo
IZhaq_melo

(usa FreeBSD)

Enviado em 30/07/2014 - 23:45h

Resposta: SIM


para maiores informações consulte a documentação oficial:
https://wiki.debian.org/DebianStable

ou mesmo ouça o resumo no cast:
http://www.ubuntero.com.br/2013/09/opencast-27-debian/

"ao infinito e além"



3. Re: Distribuição vs Segurança [RESOLVIDO]

Xerxes
xerxeslins

(usa openSUSE)

Enviado em 31/07/2014 - 00:10h

px escreveu:

Gostaria de saber se o Debian (stable) tem o mesmo nível de correção (pacotes e falhas de segurança) que uma distro rolling release, e se no caso de usar o "stable" que seria o wheezy hoje, na próxima versão "stable" seria feito o update automaticamente para o novo Debian? e também se eu fizer uso do kernel "stable" do Debian (3.2.*) eu iria perder alguma função ou sentir falta de algo? (mecho com iptables + samba + squid + dansguardian... no meu Arch Linux) se puderem descrever esses detalhes e anexar uns artigos eu ficaria grato! de ante mão afirmo que eu pesquisei no google e no vol mas as informações que preciso estão muito "fragmentadas" ou não são relevantes em diversos tópicos ou fóruns.

Estas perguntas são pelo fato de nunca ter usado distros com versões no dia a dia então desconheço esses fatos, e também não uso Debian a tempos e quero me aventurar em outra distro, mas tende ser segura e estável e com poucas atualizações de preferência (claro respeitando as atualizações de segurança).

PS:. Desculpas caso tenha postado no tópico errado


Olá, não sei muito de Debian, mas vou tentar ajudar em alguma coisa.

Debian Stable, em comparação com outra distro rolling release (Arch Linux, por exemplo, ou qualquer outra), é um pouco difícil, já que cada distro tem uma maneira própria de receber atualizações/correções dependendo da sua árvore de pacotes e necessidades. Exemplo: Debian precisa prover pacotes binários para mais de 10 tipos de processadores e Arch apenas para 2. Os gerenciadores de pacotes são diferentes. Entre outras diferenças.

Mas podemos comparar Debian Stable com Debian Unstable (que é rolling release), que são parte do mesmo projeto. Então não, nesse caso, não tem o mesmo nível de correção (pacotes e falhas de segurança). Enquanto Debian estável recebe apenas correções e melhorias de segurança, Debian Unstable não faz isso, apenas testa outros tipos mais conflitos e problemas em um nível primordial. No dia em que os pacotes do Debian Unstable estiverem recebendo as mesmas correções que os pacotes do Debian Stable, será quando o Debian Unstable se tornar, bem, Stable xD

Sobre o update, ele não é feito automaticamente. Mesmo após lançar uma nova versão do Debian, a antiga continua ativa por um tempo. Se o usuário não atualizar, vai ficar na versão antiga. A distribuição que faz isso que você citou seria Debian testing. Mesmo quando surge uma nova versão testing, você recebe as novas atualizações automaticamente, parecido com rolling release (seria um pseudo-rolling). Debian Testing só deixa de ser rolling quando chega o seu período de congelamento, quando está prestes a se tornar Stable.

Não creio que perderá nada se usar o kernel stable 3.2, as mudanças são poucas para o kernel atual. Mas o melhor jeito de saber é conferir o changelog das versões do kernel em: https://www.kernel.org/

Para sua necessidade de distribuição estável eu recomendaria Debian ou Slackware, que ficam pelo menos mais de um ano praticamente inalterados, só recebendo melhorias de segurança e outras correções.

https://www.debian.org/releases/testing/
https://www.debian.org/releases/sid/

Edit: outra opção seria Linux Mint Debian Edition. NÃO é Ubuntu, é Debian Testing quase puro. Rolling Release. Bem estável e bom para uso diário. 100% compatível com Debian.


4. Re: Distribuição vs Segurança [RESOLVIDO]

Xerxes
xerxeslins

(usa openSUSE)

Enviado em 31/07/2014 - 09:51h

IZhaq_melo escreveu:

Resposta: SIM


para maiores informações consulte a documentação oficial:
https://wiki.debian.org/DebianStable

ou mesmo ouça o resumo no cast:
http://www.ubuntero.com.br/2013/09/opencast-27-debian/

"ao infinito e além"


Eita, estou assistindo esse vídeo. Gostando! :)

Obrigado por divulgar o link


5. Re: Distribuição vs Segurança [RESOLVIDO]

Alberto Federman Neto.
albfneto

(usa openSUSE)

Enviado em 31/07/2014 - 10:30h



Vamos por partes...

Se a Segurança é a mesma... sim!
Se os pacotes são os mesmos... em geral, não, os das Rolling Release costumam ser mais novos...

Se o Debian faz update para o novo, automático... Não, se o fizesse seria Rolling Release... alguns Debian Rolling existem, experimente o Aptosid ou o Siduction.

Usar Kernel stable, se perde alguma coisa. Minha opinião não, a não ser que troque algo do hardware do micro.

Estáveis, muitos Linux são. Agora, na realidade, estável é uma coisa, Rolling Release é outra. Rolling preza novidade nos pacotes, não necessáriamente estabilidade.






6. Re: Distribuição vs Segurança [RESOLVIDO]

Pedro
px

(usa Debian)

Enviado em 04/08/2014 - 09:49h

Opa! obrigado pelas respostas, fiquei sem internet desde quinta e não pude entrar para responder, acho q não tem uma melhor resposta pois cada um respondeu um pouco, obrigado a todos.

Assim que puder estarei instalando o Debian, to meio sem tempo pra ler os "Docs" agora rsrs.

EDIT: Quem quiser ler mais sobre o apt segue:

https://www.debian.org/doc/manuals/apt-howto/ch-apt-get.pt-br.html

Como deixar seu Debian híbrido (estável e com alguns pacotes atuais)

http://dagoland.blogspot.com.br/2013/09/hibridizando-o-apt-do-debian.html






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts