Debian GNU/Linux スレッド Ver.103

公式サイト
https://www.debian.org/sitemap

前スレ
Debian GNU/Linux スレッド Ver.102
https://mao.5ch.net/test/read.cgi/linux/1744820527/

最近入れてデスクトップで使ってる
最新の状態にしてもカーネルのバージョンが最新よりだいぶ古いっぽいんだけど、これはセキュリティホールとかが直されていないカーネルってこと？

カーネルなんかはsidでも2〜3ヶ月遅れくらいじゃないかな
まぁパッチは都度その時のカーネル向けに出せるものは出るよ

>>707
そりゃソフト個別の視点で見ると色々日進月歩だがな

>>709
たぶんカーネルバージョン6.12.xxとかのことだと思うけど、
6.12とかはLTSって特別サポートが長いバージョンとして扱われる

なんで古くなってもセキュリティ修正に関しては長くサポートされる
6.12.XXの XX の部分が更新されてって
セキュリティパッチが最新版になってるか調べられるよ
($ uname -a　で日付確認してもおｋ)

セキュリティ系のことを心配するなら最新版は枯れてないので潜在的なバグがあるという考え方もあるな
LTSでないただの古いのを使っているだけなら問題ありありだが

Debian は LTS のものを選んだり、LTS の範囲でバージョンアップする訳ではないよね。
というのは不満。

efi領域だか消してしまった
repairなんたら、使えばいいらしいが

>>709
aptのレポジトリソースリストをよく見てみなよ

>>711
そう、カーネルは6.12.95(2026-07-04)
セキュリティパッチ当たってるなら良かった

Debianて良くも悪くも自由であまり設定がなされていないイメージがあるんだけど、素の状態ではあまりセキュアではないのかな？
ファイアウォールもデフォでは設定されてなかったっぽいんでnftablesでホワイトリスト式のルールを作成した

公式リポジトリ以外からパッケージを導入するのは良くないと思っている
Flatpakとか

>>716
examples/workstation.nftってのが付いてるよね

前はufw経由で設定してたけど、やってみたらnftables.conf充分簡単じゃんねえ

>>717
開発元が認証済みのパッケージで、flatsealで権限管理しててもだめ？