Re: sarge-backports
2006/11/5, Felipe Augusto van de Wiel (faw) <felipe@cathedrallabs.org>:
On 10/31/2006 11:10 PM, Marcos Lazarini wrote:
> 2006/10/30, Carlos Alberto <camotacastro@gmail.com>:
>> alguem sabe quais as vantagens e desvantagens de eu instalar programas
>> usando o repositorio sarge-backports ?
>
> Eu só vejo vantagens: vc continua com um sistema estável e c/ updates
> de segurança, mas tem a disposição alguns programas (populares) em
> versões mais novas.
Hmmmm, atualizações de segurança de quem? :-)
O backports.org não é um serviço oficial do Debian, e é construído
e mantindo na melhor das boas intenções. Mas o Time de Segurança do Debian
não cobre falhas de segurança no backports.org, isso fica por conta do
mantenedor que fez o backport (a maioria deles se preocupa com isso, mas
ainda assim é diferente).
Sim, não é o melhor dos mundos, mas eu acho que é uma solução bastante
razoável. Para casos mais críticos (se fez backport de algum serviço
público ou a máquina tem usuários 'suspeitos'), é interessante estar
por dentro dos boletins de segurança p/ evitar surpresas
desagradáveis...
> Desvantagem seria vc largar toda a segurança e estabilidade do
> 'stable' p/ 'testing' ou 'unstable' por causa de um ou outro programa
> apenas....
A testing tem suporte oficial do Security Testing Team que está
integrado na infra-estrutura de segurança do Debian, diferente do
backports.org. :-)
A testing tbm tem updates diários de (muitas vezes) dúzias de pacotes
e as versões vão aumentado sem maiores barreiras - num servidor isso
pode não ser interessante. quantas vezes nao recebemos aqui na lista
reclamações dizendo q estava tudo ok e foi só fazer um upgrade que
parou de funcionar.
Então, há que se pesar o que é mais importante caso a caso... Eu acho
que a explicação no site é otima:
"You are running Debian stable, because you prefer the stable Debian
tree. It runs great, there is just one problem: the software is a
little bit outdated compared to other distributions. That is where
backports come in.
Backports are recompiled packages from testing (mostly) and unstable
(in a few cases only, e.g. security updates), so they will run without
new libraries (wherever it is possible) on a stable Debian
distribution."
Na verdade, eu acho q o melhor a fazer é ir lá, testar e experimentar
- e ai sim escolher qual rumo tomar. Sempre tendo esses detalhes em
mente.
--
Marcos
Reply to: