☰

Ubuntu 优势：xenial-infra-security 和 xenial-infra-updates 之间的区别

tag-icon • tag-icon ubuntu security
Ubuntu 优势：xenial-infra-security 和 xenial-infra-updates 之间的区别
  1. 问题：

当您在 Xenial 上安装 Ubuntu Advantage（软件包ubuntu-advantage-tools）并仅启用服务时，它会安装包含以下两行的esm-infra文件：/etc/apt/sources.list.d/ubuntu-esm-infra.list

deb https://esm.ubuntu.com/infra/ubuntu xenial-infra-security main
deb https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates main

xenial-infra-security好的，我想要那个。但这样做的目的是什么xenial-infra-updates？

它与 /etc/apt/sources.list 中的 xenial-security 和 xenial-updates 的风格相同吗？

我只有以下内容/etc/apt/sources.list：

deb         http://de.archive.ubuntu.com/ubuntu/        xenial                  main restricted universe multiverse
deb         http://security.ubuntu.com/ubuntu           xenial-security         main restricted universe multiverse

所以不xenial-updates 因为我们只想进行纯粹的安全更新并且不再需要（例如错误修复）更新（以使更改最小化），那么应该/可以删除该条目吗xenial-infra-updates？没有找到任何相关的文档。

  1. 问题：

拥有一台具有以下配置的 Ubuntu Xenial 主机/etc/apt/sources.list：

deb         http://de.archive.ubuntu.com/ubuntu/        xenial                  main restricted universe multiverse
deb         http://security.ubuntu.com/ubuntu           xenial-security         main restricted universe multiverse
deb         http://security.ubuntu.com/ubuntu           xenial-updates          main restricted universe multiverse

所以和 xenial-updates，只有以下内容可以吗/etc/apt/sources.list.d/ubuntu-esm-infra.list

deb https://esm.ubuntu.com/infra/ubuntu xenial-infra-security main

所以不 xenial-infra-updates，以保持 ESM 更新最低限度的安全性？ （背景：我们了解到，一旦启用就xenial-updates无法/etc/apt/sources.list再删除它，因为之后您无法再安装依赖于已通过 更新的其他软件包的新软件包xenial-updates，因此所依赖软件包的版本比要安装的软件包新包期望，所以你已经破坏了依赖关系）

如果这两个问题都可以回答“是”或“否”，那就太好了，如果第二个问题可以回答“是”，我将不胜感激地解释为什么会这样。

答案1

根据Ubuntu 的安全团队

-更新：

包括已通过 StableReleaseUpdates 流程的内容，并包含各种重要的错误修复。为“-updates”构建的任何内容都构建在“-updates”和“-security”之间最新的软件包版本之上，因此“-updates”中的任何内容都不会引入安全回归。

尽管-安全：

仅包含包含安全相关修复的更新包，并且构建为不需要“-updates”中的任何内容。为“-security”构建的任何内容都构建在“-updates”和“-security”之间最新的软件包版本之上，因此“-security”中的任何内容都不会引入错误回归。

因此，如果您同意系统没有错误修复和增强功能，您可以简单地注释掉更新行，根据您的情况：

deb https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates main

相关内容