Fórum Ubuntu CZ/SK

Ostatní => Otevřená diskuze kolem Linuxu a OSS => Téma založeno: Ventero 11 Dubna 2017, 14:19:30

Název: Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: Ventero 11 Dubna 2017, 14:19:30
Téma je, nakolik je důležitá podpora verze OS a její ukončení podstatné pro uživatele. Co vlastně ukončení podpory znamená, jaké to má pro uživatele důsledky, v čem je to pro uživatele limitující atp. S čím se musí potýkat, jaká jsou rizika teoretická a jaká reálná z hlediska sféry a způsobu užívaní. V čem případná hrozba spočívá na co si dávat pozor atd.

Rád bych, aby se zde téma rozebralo ve všech rovinách a směrech a bylo tak k užitku všem ostatním. Zvlášť teď, kdy nové verze LTS nejsou zdařilé, se spoustou bugů a kdy zkušenosti na starších strojích už vůbec nejsou moc dobré ...
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: theadoua 11 Dubna 2017, 16:21:58
jedna oblast bude urcite "zaplatanie dier" ktorych sa uzivatelia starych verzii nedockaju. taketo diery sa tazko definuju dopredu, mozu to byt kriticke alebo aj nepodstatne dierky.....
nedavno sa napr na exploit db objavil problem s grubom (neviem verziu) pri ktorom sa dalo dostat do rootu bez prihlasenia (nahovno pouzivat system s takoutu vulnerability co poviete) a patchu sa na starom systeme nedockas.. jedine manualne.

osobne som ale prestal doverovat Canonical... po niekolkych "podvodoch" co nam spravili.. takze moj nazor je, ze 80% updatov bude zbytocnych. Canonical a jeho ubuntu mi stale viac a viac zacina pripominat microsoft. Kto si vie zabezpecit system sam, urcite sa ma lepsie ako updatovat ako blazon a skakat ako oni piskaju.
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: Sešívaný 11 Dubna 2017, 19:21:22
Člověk časem narazí na problém s kompatibilitou, např. neaktualizovaný Firefox vs webové stránky a na staré verze programů. Ale největší problém je bezpečnost. Půl roku bez podpory a máš tam několik desítek zranitelností, které si ty sám opravovat nemůžeš, to je naprostý nonsense. Je to jako nechávat nezamčené dveře od bytu. Může se stát, že to bude naprosto v pohodě a nikdo tě nikdy nevykrade, ale taky to může nějaký zloděj vyhmátnout a bez většího úsilí ti vybílit celý být.

Můj tým má na starosti desítky balíčků v RHELu a Fedoře, tak vidím, co a proč se záplatuje a popravdě já osobně bych nepodporovaný systém připojený do Internetu nepoužíval.
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: Ventero 12 Dubna 2017, 15:29:35
Tak osobne bych, dle publikovanych clanku, soudil, ze 80% zranitelnosti pada na samotne aplikacea jejich moduly. Viz treba vyse od Sesivaneho zminka o Firefox. To je ovsem absolutne prvni vec, kterou manualne aktualizuji, kdyz najizdim na Live nebo kvuli HW instaluji system bez podpory.

Jeste jsem nezkousel, jestli kdyz po konci podpory LTS nainstaluji treba Lubuntu, jestli pujde automaticky aktualizovat to, co uz k dispozici bylo predtim. Je mi jasne, ze nove aktualizace nebudou, ale jestli se stahnou vsechny ty vydane do data ukonceni podpory?
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: navsteva 12 Dubna 2017, 15:46:06
Jeste jsem nezkousel, jestli kdyz po konci podpory LTS nainstaluji treba Lubuntu, jestli pujde automaticky aktualizovat to, co uz k dispozici bylo predtim. Je mi jasne, ze nove aktualizace nebudou, ale jestli se stahnou vsechny ty vydane do data ukonceni podpory?

Tak ony se ty repozitáře přestěhují do old-releases.ubuntu.com, takže stačí upravit sources list a apt update a ty aktualizace se pak nainstalují.
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: Ventero 14 Dubna 2017, 14:08:37
Cekal jsem, ze se pripoji vice lidi a zejmena ti fundovanejsi clenove komunity ...
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: navsteva 18 Dubna 2017, 17:04:22
To důležité už bylo fundovaně vyřčeno (Sešívaný) a zdá se, že ostatní fundovaní nemají k tomu co víc říci.

Těch věcí, co se může stát v oblasti bezpečnosti je taková hromada, stačí mrknout na jakýkoliv produkt do databáze a najdete desítky a stovky zranitelností. Namátkově:

https://www.cvedetails.com/vulnerability-list/vendor_id-51/Ubuntu.html
https://www.cvedetails.com/vulnerability-list/vendor_id-3611/Ffmpeg.html
https://www.cvedetails.com/vulnerability-list/vendor_id-51/Ubuntu.html
https://www.cvedetails.com/vulnerability-list/vendor_id-5842/product_id-9978/Videolan-Vlc-Media-Player.html
https://www.cvedetails.com/vulnerability-list/vendor_id-93/product_id-19117/Oracle-JRE.html
https://www.cvedetails.com/vulnerability-list/vendor_id-53/product_id-6761/Adobe-Flash-Player.html
https://www.cvedetails.com/vulnerability-list/vendor_id-217/Openssl.html
https://www.cvedetails.com/vulnerability-list/vendor_id-1749/product_id-3034/opdos-1/Imagemagick-Imagemagick.html
https://www.cvedetails.com/vulnerability-list/vendor_id-452/product_id-3264/Mozilla-Firefox.html
https://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/opec-1/Google-Chrome.html
https://www.cvedetails.com/vulnerability-list/vendor_id-97/product_id-585/Openbsd-Openssh.html
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: antik 05 Června 2017, 00:41:02
Mám Lubuntu 14.04, aktualizace dosud fungují, kdy tedy vlastně ta podpora končí?
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: juwa2 05 Června 2017, 02:00:51
Mám Lubuntu 14.04, aktualizace dosud fungují, kdy tedy vlastně ta podpora končí?
14.04 je LTS verze. Tyto verze mají podporu 5 let.
Takže podpora končí 04/2019
Název: Re:Podpora OS Linux a jeji důležitost. Diskuze.
Přispěvatel: Ventero 05 Června 2017, 17:07:57
Lubuntu oficialne jen pry 3 roky ...