Почему ядро ​​безопасности Debian имеет более низкую версию, чем основное?

Почему ядро ​​безопасности Debian имеет более низкую версию, чем основное?

Я только что обновил свою версию Jessie до Stretch.

Однако я запутался в версиях ядра Debian.

В соответствии стрекер безопасности, основная версия репозитория -4.9.210-1но версия безопасности4.9.189-3+deb9u2.

Почему версия безопасности ниже? Какую версию мне использовать?

Я заметил, чтоLTS-версияэто также4.9.210-1, я думаю, потому что поддержка LTS не началась для Stretch и

deb http://security.debian.org/ stretch/updates main contrib non-free

указывает на ту же версию, что и в основном репозитории. Может ли кто-нибудь подтвердить или опровергнуть эту догадку?

решение1

Вам следует использовать ту версию, которая выше (и aptкомпания сделает то, что вам нужно), в данном случае 4.9.210-1.

Причина возникновения этой ситуации заключается в том, что при подготовке точечного релиза обновления ядра часто сразу переходят в стабильную версию, минуя проверку безопасности. Напоминаниео предстоящем релизе 9.12был отправлен 12 января 2020 года, а ядробыл загружен 20 января, как раз вовремя, чтобы успеть к окончательному релизу (обновления для которого были заморожены 1 февраля 2020 года, две недели спустя).

В настоящее время пакеты ядра во всех поддерживаемых выпусках находятся в следующей ситуации:

  • В основном репозитории Debian 9 имеется версия 4.9.210, в репозитории безопасности — 4.9.189;
  • В основном репозитории Debian 10 имеется версия 4.19.98, в репозитории безопасности — 4.19.67.

Конечно, важные проблемы безопасности в ядре по-прежнему устраняются через репозиторий безопасности. (Все обновления ядра устраняют проблемы безопасности; не все эти исправления являются жизненно важными.) Но поддерживаемый дистрибутив представляет собой комбинацию основного репозитория и репозитория безопасности, а не основной репозиторий, обновленный репозиторием безопасности.

Поддержка LTS для Stretch начнется только после того, как поддержка безопасности перестанет предоставляться основным проектом Debian.

Связанный контент