6 999
contributi
S3v (discussione | contributi) |
S3v (discussione | contributi) mNessun oggetto della modifica |
||
Riga 32: | Riga 32: | ||
Squeeze 6.0.1, Squeeze 6.0.2, Squeeze 6.0.3, Squeeze 6.0.4 | Squeeze 6.0.1, Squeeze 6.0.2, Squeeze 6.0.3, Squeeze 6.0.4 | ||
==Repository== | |||
=== Cos'è un repository?=== | |||
Un [[repository]] è un archivio di pacchetti .deb (quelli tipici Debian), che presenta una struttura ben definita, molto simile a quella che si trova all'interno di uno dei CD o dei DVD di installazione. | Un [[repository]] è un archivio di pacchetti .deb (quelli tipici Debian), che presenta una struttura ben definita, molto simile a quella che si trova all'interno di uno dei CD o dei DVD di installazione. | ||
Riga 56: | Riga 56: | ||
Diversamente, per orientarsi tra gli svariati repository non ufficiali per le più disparate esigenze, si può partire da http://www.apt-get.org. | Diversamente, per orientarsi tra gli svariati repository non ufficiali per le più disparate esigenze, si può partire da http://www.apt-get.org. | ||
==Security== | |||
=== Come arrivano in testing gli aggiornamenti di sicurezza?=== | |||
Gli aggiornamenti di sicurezza giungono nella distribuzione testing tramite unstable. Essi sono solitamente inviati con una priorità impostata ad high, il che ridurrà il loro tempo di quarantena a due giorni. Dopo questo periodo, i pacchetti migreranno in testing automaticamente, se compilati per tutte le architetture e con tutte le dipendenze soddisfatte in testing. | Gli aggiornamenti di sicurezza giungono nella distribuzione testing tramite unstable. Essi sono solitamente inviati con una priorità impostata ad high, il che ridurrà il loro tempo di quarantena a due giorni. Dopo questo periodo, i pacchetti migreranno in testing automaticamente, se compilati per tutte le architetture e con tutte le dipendenze soddisfatte in testing. | ||
=== Come è gestita la sicurezza per contrib e non-free?=== | |||
La risposta breve è: non lo è. Contrib e non-free non sono parti ufficiali della distribuzione Debian e per questo non sono supportate dal team sicurezza. Alcuni pacchetti non-free sono distribuiti senza sorgenti o senza una licenza che permetta la distribuzione di versioni modificate. E in quei casi sono completamente impossibili i fix di sicurezza. Se c'è la possibilità di risolvere il problema e il manutentore del pacchetto o qualcun altro fornisce un pacchetto correttamente aggiornato, allora di solito il team sicurezza lo processa e rilascia un advisory. | La risposta breve è: non lo è. Contrib e non-free non sono parti ufficiali della distribuzione Debian e per questo non sono supportate dal team sicurezza. Alcuni pacchetti non-free sono distribuiti senza sorgenti o senza una licenza che permetta la distribuzione di versioni modificate. E in quei casi sono completamente impossibili i fix di sicurezza. Se c'è la possibilità di risolvere il problema e il manutentore del pacchetto o qualcun altro fornisce un pacchetto correttamente aggiornato, allora di solito il team sicurezza lo processa e rilascia un advisory. | ||
===Per quanto tempo sono assicurati gli aggiornamenti di sicurezza?=== | |||
Il team sicurezza cerca di supportare una distribuzione stable per circa un anno dal rilascio della successiva distribuzione stable, a meno che un'ulteriore distribuzione stable sia rilasciata nell'anno stesso. Non è possibile supportare tre distribuzioni; supportarne due contemporaneamente è già abbastanza difficile. | Il team sicurezza cerca di supportare una distribuzione stable per circa un anno dal rilascio della successiva distribuzione stable, a meno che un'ulteriore distribuzione stable sia rilasciata nell'anno stesso. Non è possibile supportare tre distribuzioni; supportarne due contemporaneamente è già abbastanza difficile. | ||
contributi