Question sur le fichier sources.list

Support Debian
#1

Bonjour, voici le dépôt sécurité du fichier sources.list par défaut :

deb http://security.debian.org/debian-security bullseye-security main

J’ai remarqué qu’il était possible de le modifier pour avoir ceci comme dépôt sécurité :

deb http://security.debian.org/debian-security bullseye-security/updates main

Et je remarques qu’avec l’ajout de /updates ça modifie deux choses dans softwares & updates :

Ça ajoutes les dépôts sécurité ici

image

et ça décoche mises a jour de sécurité

image

Qu’elle est la différence entre ces deux façons d’écrire la ligne du dépôt de sécurité ?

1 J'aime
#2

Salut,
je vois ça comme ça:
le logiciel graphique te présente ça d’une certaine façon, avec la logique de ceux qui l’on conçu, si tu piges c’est cool, sinon, te prend pas la tête avec ça, c’est sensé n’être qu’un « front » pour apt (enfin j’espère).
Le principal est ce que tu as mis dans ton sources.list (ou sources.list.d), c’est ça qu’il va lire.

2 J'aime
#3

Pourquoi ne pas suivre les préconisations officielles déjà ?

https://wiki.debian.org/fr/SourcesList

Remplace simplement buster par bullseye

1 J'aime
#4

Dans le wiki la préconisation officielles pour Debian 11 bullseye est :

deb http://deb.debian.org/debian-security/ bullseye/updates main

Pour info il faut rajouter -security après bullseye sur debian 11 ce qui donne :

deb http://security.debian.org/debian-security bullseye-security/updates main

Par contre quand on installe une Debian 11 gnome toute fraîche le sources.list est comme ceci :

deb http://security.debian.org/debian-security bullseye-security main

Ce que je me demande , c’est la différence entre le fait de mettre ou pas le /update dans cette ligne a cette endroit en gras ci-dessous :

deb http://security.debian.org/debian-security bullseye-security **/updates main**

Surtout qu’il n’y a pas le update a l’installation d’une debian fraiche et qu’il est dans le wiki officiel de Debian ?

1 J'aime
#5

Il y a un truc marrant, quand on explore (avec un navigateur) Index of /debian-security/dists/bullseye-security il apparait un sous répertoire updates qui est manifestement bidon, il contient la même chose que le répertoire de départ, y compris un updates, on peut donc rajouter une nombre infini d’updates (ce doit-être un lien symbolique), le répertoire cible est toujours le même.
je pense que c’est pour une question de compatibilité avec des versions de sources.list qui contiennenet cet update.
On peut s’amuser à créer un schéma de ce type :

~/tmp/$ mkdir test
~/tmp/$ cd test
~/tmp/test$ ln -s . lien
~/tmp/test$ ls
lien
~/tmp/test$ cd lien
~/tmp/test/lien$ ls
lien

etc !!

1 J'aime
#6

Effectivement avec un navigateur on obtient ceci :

image

image

image

Effectivement jweber on peut entrer dans autant de fichier update, mais pourquoi avoir le dossier update finalement ? puisque on trouve exactement la même chose dans debian-security ? Et pourquoi le conseillé dans le wiki officiel debian surtout ?

Pour l’interface graphique software & updates , je pense avoir comprit quand on ne met pas /update on peux cocher ou décocher mises a jour de sécurité donc le dépôt sécurité est intégré au options de l’interface et quand on met le /update ca grise et rend inutilisable la possibilité de cocher et décocher Mises a jour de sécurité et ça ajoute le dépôt sécurité Debian dans les autres dépôts qu’on peux activer ou désactiver en cochant ou pas. On remarque sans /update le dépôt est considéré intégré a l’interface alors qu’avec /update le dépot sécurité passe dans les dépôts complémentaires et il n’est plus intégré dans les options de l’interface.

1 J'aime
#7

Je répondrai comme à mes filles : la science ne répond pas à la question pourquoi :grinning_face_with_smiling_eyes:
On peut remarquer que ce type de construction est un trou noir pour un algorithme d’exploration récursif …
Si on essaie de le reproduire avec un lien « dur » (pas symbolique) c’est heureusement refusé.

1 J'aime
#8

L’entrée de sources correcte pour les mises-à-jour de sécurité est :

deb http://security.debian.org/debian-security bullseye-security

Les autres formes que tu proposes fonctionnent « par accident », mais peuvent arrêter de te fournir les mises-à-jour de sécurité à tout moment.

Debian – Informations de sécurité

1 J'aime
#9

Je te remercie merci vv222 pour cette réponse trés précise.

1 J'aime
#10

Je pense que c’est un reste de compatibilité avec le format précédent (stable/updates). À mon avis il vaut mieux ne pas compter sur sa présence, il va probablement disparaître à un moment ou un autre.