Podpora OS Linux a jeji důležitost. Diskuze.

[Ventero]

Téma je, nakolik je důležitá podpora verze OS a její ukončení podstatné pro uživatele. Co vlastně ukončení podpory znamená, jaké to má pro uživatele důsledky, v čem je to pro uživatele limitující atp. S čím se musí potýkat, jaká jsou rizika teoretická a jaká reálná z hlediska sféry a způsobu užívaní. V čem případná hrozba spočívá na co si dávat pozor atd.

Rád bych, aby se zde téma rozebralo ve všech rovinách a směrech a bylo tak k užitku všem ostatním. Zvlášť teď, kdy nové verze LTS nejsou zdařilé, se spoustou bugů a kdy zkušenosti na starších strojích už vůbec nejsou moc dobré ...

[theadoua]

jedna oblast bude urcite "zaplatanie dier" ktorych sa uzivatelia starych verzii nedockaju. taketo diery sa tazko definuju dopredu, mozu to byt kriticke alebo aj nepodstatne dierky.....
nedavno sa napr na exploit db objavil problem s grubom (neviem verziu) pri ktorom sa dalo dostat do rootu bez prihlasenia (nahovno pouzivat system s takoutu vulnerability co poviete) a patchu sa na starom systeme nedockas.. jedine manualne.

osobne som ale prestal doverovat Canonical... po niekolkych "podvodoch" co nam spravili.. takze moj nazor je, ze 80% updatov bude zbytocnych. Canonical a jeho ubuntu mi stale viac a viac zacina pripominat microsoft. Kto si vie zabezpecit system sam, urcite sa ma lepsie ako updatovat ako blazon a skakat ako oni piskaju.

[Sešívaný]

Člověk časem narazí na problém s kompatibilitou, např. neaktualizovaný Firefox vs webové stránky a na staré verze programů. Ale největší problém je bezpečnost. Půl roku bez podpory a máš tam několik desítek zranitelností, které si ty sám opravovat nemůžeš, to je naprostý nonsense. Je to jako nechávat nezamčené dveře od bytu. Může se stát, že to bude naprosto v pohodě a nikdo tě nikdy nevykrade, ale taky to může nějaký zloděj vyhmátnout a bez většího úsilí ti vybílit celý být.

Můj tým má na starosti desítky balíčků v RHELu a Fedoře, tak vidím, co a proč se záplatuje a popravdě já osobně bych nepodporovaný systém připojený do Internetu nepoužíval.

[Ventero]

Tak osobne bych, dle publikovanych clanku, soudil, ze 80% zranitelnosti pada na samotne aplikacea jejich moduly. Viz treba vyse od Sesivaneho zminka o Firefox. To je ovsem absolutne prvni vec, kterou manualne aktualizuji, kdyz najizdim na Live nebo kvuli HW instaluji system bez podpory.

Jeste jsem nezkousel, jestli kdyz po konci podpory LTS nainstaluji treba Lubuntu, jestli pujde automaticky aktualizovat to, co uz k dispozici bylo predtim. Je mi jasne, ze nove aktualizace nebudou, ale jestli se stahnou vsechny ty vydane do data ukonceni podpory?

[navsteva]

Jeste jsem nezkousel, jestli kdyz po konci podpory LTS nainstaluji treba Lubuntu, jestli pujde automaticky aktualizovat to, co uz k dispozici bylo predtim. Je mi jasne, ze nove aktualizace nebudou, ale jestli se stahnou vsechny ty vydane do data ukonceni podpory?

Tak ony se ty repozitáře přestěhují do old-releases.ubuntu.com, takže stačí upravit sources list a apt update a ty aktualizace se pak nainstalují.

[Ventero]

Cekal jsem, ze se pripoji vice lidi a zejmena ti fundovanejsi clenove komunity ...

[navsteva]

To důležité už bylo fundovaně vyřčeno (Sešívaný) a zdá se, že ostatní fundovaní nemají k tomu co víc říci.

Těch věcí, co se může stát v oblasti bezpečnosti je taková hromada, stačí mrknout na jakýkoliv produkt do databáze a najdete desítky a stovky zranitelností. Namátkově:

https://www.cvedetails.com/vulnerability-list/vendor_id-51/Ubuntu.html
https://www.cvedetails.com/vulnerability-list/vendor_id-3611/Ffmpeg.html
https://www.cvedetails.com/vulnerability-list/vendor_id-51/Ubuntu.html
https://www.cvedetails.com/vulnerability-list/vendor_id-5842/product_id-9978/Videolan-Vlc-Media-Player.html
https://www.cvedetails.com/vulnerability-list/vendor_id-93/product_id-19117/Oracle-JRE.html
https://www.cvedetails.com/vulnerability-list/vendor_id-53/product_id-6761/Adobe-Flash-Player.html
https://www.cvedetails.com/vulnerability-list/vendor_id-217/Openssl.html
https://www.cvedetails.com/vulnerability-list/vendor_id-1749/product_id-3034/opdos-1/Imagemagick-Imagemagick.html
https://www.cvedetails.com/vulnerability-list/vendor_id-452/product_id-3264/Mozilla-Firefox.html
https://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/opec-1/Google-Chrome.html
https://www.cvedetails.com/vulnerability-list/vendor_id-97/product_id-585/Openbsd-Openssh.html

[antik]

Mám Lubuntu 14.04, aktualizace dosud fungují, kdy tedy vlastně ta podpora končí?

[juwa2]

Mám Lubuntu 14.04, aktualizace dosud fungují, kdy tedy vlastně ta podpora končí?

14.04 je LTS verze. Tyto verze mají podporu 5 let.
Takže podpora končí 04/2019

[Ventero]

Lubuntu oficialne jen pry 3 roky ...