Ubuntua käyttäessäni huomasin että javan ja selainten päivitykset viipyy päiviä tai jopa viikkoja.
Päivitättekö esim. operan omien lataussivujensa kautta vai odotatteko sen ilmestyvän pakettien hallintaan?
Nytkin on operasta ja javasta uudemmat versiot olleet jo ties kuin kauan saatavilla.
Tämä vaan tuli mieleen kun noi selaimet on nykyään niin haavoittuvaisia.(Koskee jopa linuxia)
Päivitättekö esim. operan omien lataussivujensa kautta vai odotatteko sen ilmestyvän pakettien hallintaan?
Nytkin on operasta ja javasta uudemmat versiot olleet jo ties kuin kauan saatavilla.
Tämä vaan tuli mieleen kun noi selaimet on nykyään niin haavoittuvaisia.(Koskee jopa linuxia)
Vastaukset 3
Vanhimmat
"Ubuntua käyttäessäni huomasin että javan ja selainten päivitykset viipyy päiviä tai jopa viikkoja."
Ei kyllä minun Ubuntulla tarvitse odottaa. Firefoxin päivitykset tulee parin arkipäivän sisällä. Välillä myös parin tunnin sisällä. Operaa ei sitten paketeissa ole, että sille pitäisi varmaan lisätä tämän lähde tai sitten päivittää se itse. En käytä Operaa joten en tiedä sitten tuosta tarkemmin. Javan aukoista en ole huomannut uutisointeja. Java nyt on muutenkin rakenteeltaan turvallinen, että mitään Java-appletteja ei ajeta ellei niille anneta lupaa.
On myös mahdollista, että kaikki aukot ei koske kaikkia käyttöjärjestelmiä ja ohjelmien uudet versiot voi myös korjata virheitä eikä ole vain tietoturvapaikkoja. Yleensä pakettien ylläpitäjät välttävät tarpeettomia päivityksiä, sillä ne voi myös hajottaa jotain, joten sitä ei tarvitse pelästyä vaikka kaikki ei olisikaan uusinta versiota.
Toisinaan tarvitaan kyllä manuaalisiakin toimia. Esimerkiksi Flash 10 päivitys vaati sitä, että avasin Synapticin ja laitoin ruksin Flash 9:stä Flash 10:n kohdalle. Ihan järkevää oikeastaan kun noin isoissa päivityksissä voi jotain hajota, että on jätetty se tehtäväksi käsipelillä. Flash 10:n tietoturvapaikat on kyllä sitten tulleet ihan siististi.
Sanoisin, että ei ole valittamista tuossa hommassa kunhan käyttää sellaista Ubuntuversiota jota tuetaan ja jonka ohjelmien lähteet on kunnossa. Paketit jotka on merkattu Ubuntun logolla Synapticissa on sitten ylläpidetty Canonicalin toimesta ja näitä päivittää porukka jotka saa palkkaa touhusta. Loput paketeista on sitten käyttäjäyhteisön ylläpitämiä ja näiden ylläpidon aktiivisuus voi vaihdella. Käytännössä tärkeimmät ja käytetyimmät paketit on niitä Canonicalin ylläpitämiä kun siinä on esimerkiksi kaikki mitä oletusasennukseen kuuluu.
Uusin Opera tulee päivitystenhallinalla aina heti kun se julkaistaan kunhan lisäät lähteen sources.listiin. Sources.listan saat esiin komennolla:
gksudo gedit /etc/apt/sources.list
Tuolta kopioit lähteen (Production release = vakaa versio) listan jatkoksi, ota # merkki edestä pois.
http://deb.opera.com/
Sitten talletat listan ja lisäät Päätteeltä Operan avaimen:
sudo wget -O - http://deb.opera.com/archive.key | sudo apt-key add -
Ne eri vaihtoehdot ovat debianin versionimiä, itselläni on etch listalla vaikka käytössä uusin Ubuntu, ei näytä haittaavan.
Päivitä pakettienhallinta:
sudo apt-get update
...ja uusiman version pitäisi tulla päivityksiin.
Automaattipäivityksellä openSUSE on ajan tasalla. Toistaiseksi on ollut nähtävissä, että tiettyjen sovellusten, kuten Firefoxin, Operan ja Javan aukkoja ei ole voinut Linuxissa hyödyntää, joten tietoturvafirmat yksinkertaisesti valehtelevat saadakseen kokonaistilanteen Windowsin puolella näyttämään lohdullisemmalta.