Donc, en résumé, il ne faudrait pas utiliser le dépôt oldstable de debian-security, parce-que ce serait hyper dangereux, et il faudrait impérativement mettre à jour la sécurité de debianutils, alors qu’il n’est pas géré dans les dépôts security.
Non mais sérieusement. A part vouloir effrayer inutilement blunt, je ne vois pas.
@Almtesh
Je pense que tu as eu le temps de comprendre pourquoi je proposais le dépôt oldstable de debian-security et non pas buster-security que tu n’as pas encore trouvé, et pour cause…
Tu n’as pas à craindre l’utilisation de dépôts stable/oldstable qui ne sont en fait que des liens dynamiques dans le temps, sur le nom réel des versions.
Actuellement
stable -> bullseye
oldstable -> buster
Lorsque bookworm (testing) passera en stable
stable -> bookworm
oldstable -> bullseye
oldoldstable -> buster
Apt ira toujours chercher des mises à jour vers une version supérieure, et non inférieure.
Supposons que tu sois vraiment neuneu, que tu ne vérifies absolument pas ce qu’il y a dans ton sources.list après un upgrade de version (opération majeure), et qu’il y ait ça dans ton sources.list après passage de buster à bullseye:
deb http://security.debian.org/debian-security oldstable/updates main
deb http://security.debian.org/debian-security bullseye-security main
Le dépôt oldstable sera en fait totalement ignoré, et bullseye ira chercher sa sécurité dans bullseye-security.
Ce n’était donc vraimant pas la peine d’effrayer blunt.
Avant de dire « il ne faut jamais », il faut par contre toujours vérifier, ce qui n’était pas compliqué.
@pH
Même en épaississant l’écran de fumée, ça reste pas facile de se raccrocher aux branches.
Tu te rends bien compte que demander à blunt de mettre à jour debianutils dans debian-security, alors que c’est impossible puisque non dispo en sécurité, ce n’est pas cohérent du tout.
Si à titre personnel, tu considères que debianutils doit être géré en debian-securité, soit dans cette même logique en fait tous les paquets debian, ce n’est pas à blunt qu’il faut t’en prendre, mais directement à debian à qui tu peux adresser une réclamation.
Ta tentative de clarification entre debian/updates qui gère la ‹ sécurité › mais pas les ‹ updates ›, et debian-updates les ‹ updates ›, mais pas la ‹ sécurité › reste très confuse et non convaincante, mais je n’en suis pas surpris car c’est un peu confus, si on oublie de s’intéresser à quel serveur s’adressent ces différents ‹ updates ›.
Pour être clair, l’explication est celle-ci:
• buster-updates va chercher les mises à jour dans debian.org
deb http://deb.debian.org/debian/ buster-updates main
• buster/updates va chercher les mises à jour dans debian-security (par redirection vers security.debian.org)
deb http://deb.debian.org/debian-security/ buster/updates main
Conformément à la documentation officielle Debian, la seule référence qu’il est préférable de suivre, la référence des dépôts sécurité de debian est security.debian.org.
Pour la sécurité, il est préférable de s’adresser directement à un serveur, plutôt que de transiter à travers des redirections.
La liste actuelle des distributions accessibles sur security.debian.org est:
bullseye-security
buster
jessie
oldoldoldstable
oldoldstable
oldstable
stable-security
stretch
testing-security
Par analogie à bullseye-security, il aurait été intuitivement logique que buster-security existe, mais il ne l’est pas. Pour justement plus de clarté, le ‹ -security › a été introduit à partir de Bullseye.
Par contre, oldstable et buster sont strictement équivalents.
Donc en clair,
deb http://security.debian.org/debian-security oldstable/updates main
ou
deb http://security.debian.org/debian-security buster/updates main
• Que trouve-t-on dans buster-updates ?
deb http://deb.debian.org/debian/ buster-updates
exemples parmi 54 paquets
apt ca-certificates tzdata
• Que trouve-t-on dans buster[-security] ?
deb http://security.debian.org/debian-security buster/updates main
exemples parmi 2260 paquets
firefox-esr
linux-image-4.19.0-21-amd64
linux-image-4.19.0-21-amd64-unsigned
network-manager-ssh
ssh
thunderbird
En espérant avoir quelque-peu destressé la situation…
