Re: Ubuntu als server i.p.v. Debian
Op 19-03-15 om 20:36 schreef Thijs Kinkhorst:
> On Thu, March 19, 2015 08:59, J.E. Roelofsen wrote:
>> De LTS versies van ubuntu hebben voor een veel langere periode support dan
>> Debian stable. Reden genoeg om voor Ubuntu te kiezen.
>
> Debian LTS heeft 5 jaar security support op bijna alle packages. Ubuntu
> LTS heeft 5 jaar security support op uitsluitend de packages in
> Ubuntu-main, een veel kleinere set.
>
> Ik zou dus zeggen dat de Debian LTS support minstens net zo goed is als
> die van Ubuntu.
>
> Mijn ervaring is dat Ubuntu als project zich ondanks de aanwezigheid van
> een 'server' variant toch veel meer richt op de 'desktop experience' dan
> Debian dat doet. Niettemin is het geen wereld van verschil.
Daar heb je wel een punt. Ubuntu geeft wel degelijk 5 jaar support op de
desktop. Voor een beperkt aantal packages welliswaar, maar toch.
Bij Debian is de praktijk jammer genoeg, dat de security support voor
een aantal key-packages meestal vrij snel stopt als er een nieuwe versie
van Debian uit komt. Denk aan Iceweasel, Chromium, en Icedove. Waardoor
de desktop niet veilig meer is.
> Al met al voor mij genoeg redenen om voor Debian te kiezen op de server.
Ik kies daar ook voor, en ook voor Debian op de desktop. Maar security
support is op de desktop wel echt een probleem. Zie ook onder.
Groet,
Paul.
-----------
Lenny, release 14 februar 2009
Iceweasel support for oldstable stopped at 24 Mar 2009:
https://www.debian.org/security/2009/dsa-1753
No secure alternative browser available so far I know
Icedove support for oldstable stopped at 12 Jul 2009:
https://www.debian.org/security/2009/dsa-1830
Squeeze, release 6 Februar 2011
Icedove security support for oldstable stopped at 09 Mar 2011:
https://www.debian.org/security/2011/dsa-2187
Iceweasel security support for oldstable unclear, I don't see any
security updates for iceweasel/xulrunner/libmoz* in oldstable after
Squeeze release, and no secure alternative browser
Wheezy, release 4 May 2013
The security support of Iceweasel for oldstable stopped at 26 Jun 2013:
https://www.debian.org/security/2013/dsa-2788
The security supoort of Chromium for oldstable stopped at 29 May 2013:
https://www.debian.org/security/2013/dsa-2695
Jessie, release in the future
The security support of Chromium for stable stopped at 31 Jan 2015:
https://www.debian.org/security/2015/dsa-3148
So after a few months, the oldstable desktop is not secure anymore.
--------
--
Paul van der Vlis Linux systeembeheer, Groningen
http://www.vandervlis.nl
Reply to: