انجمن‌های فارسی اوبونتو
کمک و پشتیبانی => نصب، راه‌اندازی و بروزآوری => نویسنده: pashang در 22 دی 1393، 09:51 ب‌ظ
-
با سلام
نسخه کرنل سیستم من 3.13.0.37 هست و آخرین نسخه کرنل معرفی شده توی سیستم من 3.16.0.28 هست. حالا آیا با وجود آپدیت بودن سیستم لازم هست که کرنل رو هم آپدیت کنم؟
با تشکر
-
سلام
اگر مشکلی با کرنل فعلی نداری به نظر من نیازی نیست آپدیت کنی ;)
-
ممنون از توجهتان
با کرنل فعلی مشکلی ندارم
در مورد امنیت سیستم چطور آیا آپدیت معمولی کافی است یا کرنل رو هم باید آپدیت کنم؟
مورد بعدی این که آخرین نسخه کرنل رو نصب کنم کافی هست یا تمامی نسخه های جدید رو باید نصب کنم؟
با تشکر
-
از نظر امنیتی باید آخرین نگارش لینوکسی که خود اوبونتو بهت پیشنهاد می‌ده برای به‌روز رسانی رو نصب کنی
-
سلام . اپدیت کردن معمولی سیستم کافی است و اگر با این کرنل فعلی سیستم خود مشکلی ندارید نیازی نیست کرنل را اپدیت کنید .
اگر نگران مشکلات امنیتی کرنل هستید میتوانید از طریق منابع معتبری مثل منبع زیر وجود چنین مشکلاتی را بررسی کنید :
http://www.rapid7.com/db/modules/ ابونتو که یک مرجع امنیتی نیست :D . البته لینوکس (کرنل ) و گنو/ لینوکس ابونتو و ظیفه دارند پچهای امنیتی را به موقع توسط اپدیت ها در اختیار کاربران قرار دهند .
برای بررسی امنیت و مقاوم سازی سیستم عاملتان هم میتوانید از ابزارهایی مثل ابزارهای زیر استفاده کنید :
https://cisofy.com/lynis/
www.rapid7.com/products/nexpose/compare-downloads.jsp
-
ابونتو که یک مرجع امنیتی نیست :D
اوبونتو یک تیم امنیتی داره که کرنل رو مطابق با توزیع شما در مخازن بروزرسانی می‌کنند. بروزرسانی دستی کرنل پیشنهاد نمی‌شه. بررسی از طریق منابعی که باگ‌های کرنل رو می‌گن هم تاثیری نداره، چون توزیع‌هایی مثل Debian و Ubuntu از روش Backporting استفاده می‌کنند و تنها بررسی نسخه کرنل اطلاعات مهمی بهتون نمی‌ده.
در کل، همیشه باید از آخرین نسخه کرنل در مخازن اوبونتو استفاده کنید.
-
حداقل میتوانیم مشکلات امنیتی گذارش شده در سایت
http://www.rapid7.com/db/modules/ را با اطلاعیه های امنیتی ابونتو در این ادرس
http://www.ubuntu.com/usn/trusty/و باز همه اینها را با لیست اپدیتهایی که کرده ایم چک کنیم و ببینیم که ایا برای مشکلات امنیتی مذکور Backport شده ایم یا خیر ! البته معمولا کسی حوصله چنین کاری را ندارد .
nexpose هم فقط نسخه ها را بررسی نمیکند . بلکه عمیقتر است .
-
خیلی ممنون از راهنمایی شما دوستان گرامی
از مخازن نسخه 3.16.0.29 رو نصب کردم