Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
dzdh
V2EX  ›  Linux

哪个 Linux 发行版绝大多数情况下是最快修复刚发布的已知漏洞的?

  •  
  •   dzdh · Oct 22, 2023 · 3725 views
    This topic created in 1112 days ago, the information mentioned may be changed or developed.
    Supplement 1  ·  Oct 22, 2023
    想找个稳定,安全更新及时的发行版。比如 RHEL 的话我可以用 dnf-automatic, Debian/Ubuntu 的话可以 safe-upgrade ,而且基本可以无脑执行(发生安全漏洞,没什么方案比直接更新来的最快的时候)不用考虑什么其他未知问题。
    16 replies  •  2023-10-23 14:06:25 +08:00
    hefish
    hefish
    Oct 22, 2023
    1
    这倒没比较过啊。。
    原则上,交钱的肯定得是第一时间修复的啊。。。
    agagega
    agagega
    Oct 22, 2023
    2
    一般是 RHEL 和 Debian ,这俩最快
    yyzh
    yyzh
    Oct 22, 2023 via Android
    3
    rhel 和 ubuntu pro 这类的有商业支持的版本
    LindsayZhou
    LindsayZhou
    Oct 22, 2023❤️1
    4
    @hefish #1 是吗,lwn 有几个发行版的安全更新提醒。 https://lwn.net/Security/

    上个 curl 的漏洞,debian 是 11 号修复的,RHEL 是 17 号,oracel linux 是 19 号。

    瞟了一眼 alpine linux 的仓库,也是 11 号
    LindsayZhou
    LindsayZhou
    Oct 22, 2023
    5
    @LindsayZhou #4 哦,内核漏洞,内核漏洞就不确定了。
    hefish
    hefish
    Oct 22, 2023
    6
    那是不是得每天都 sudo apt update && sudo apt upgrade -y
    LindsayZhou
    LindsayZhou
    Oct 22, 2023
    7
    觉得社区支持的发行版不一定比商业支持的慢。

    给 alpine 打过包,觉得流程比较简单。
    如果是 edge (滚动分支)的话,官方软件源要做什么改动,打包群众提个 pr ,流水线通过,管理员审核后合进去就完事了。绝大多数情况都能在一天之内得到回复。 Arch 那边好像也差不多。
    stable 分支流程上可能会稍微麻烦一点,不过也就是一个 git 仓库的不同分支。

    有那么多人盯着,理论上会比商业公司控制的快。

    ---
    @hefish #6
    又不是软件源里的包,全部都装了个遍。有些低风险,触发条件严苛的漏洞,应该也关系不大吧。
    ltkun
    ltkun
    Oct 22, 2023
    8
    arch 永远使用最新版
    wheat0r
    wheat0r
    Oct 23, 2023
    9
    Arch Linux ,可以滚爆了,不能不更新😂
    Dragonish3600
    Dragonish3600
    Oct 23, 2023
    10
    不用想,肯定是 RHEL
    tony1016
    tony1016
    Oct 23, 2023
    11
    都差不多了
    duke807
    duke807
    Oct 23, 2023 via Android
    12
    盲猜 gentoo ,因为包管理器可以随时从 git 上游拉取安装。
    duke807
    duke807
    Oct 23, 2023 via Android
    13
    指 kernel git
    dode
    dode
    Oct 23, 2023
    14
    RHEL
    wxyrrcj
    wxyrrcj
    Oct 23, 2023
    15
    arch
    dyniao
    dyniao
    Oct 23, 2023
    16
    rhel +1
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   817 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 23:34 · PVG 07:34 · LAX 15:34 · JFK 18:34
    ♥ Do have faith in what you're doing.