apt-listbugs warnt vor einem update

[Rapho]

Hallo an alle,

die eigentlich Jungfäulicher Testing tester bin habe ich mal ein paar Grundsatzfragen. Also wie gesagt ich habe nicht viel erfahrung mit dem Testing Zwieg, zuminderst nicht mit einem Testingzweig in einem so frühen Stadium. Ich hatte schon Wheezy als testing da war es aber kurz vor seinem stable release, Jessie habe ich auch 4 Monate vor seiner stable Krönung genutzt. Ich komme jetzt mal zum Punkt, ich habe mein Jessie auf Stretch gehoben, ich habe mir vorsichtshalber das Paktet apt-listbugs installiert, genau dieser tool sagt mir jetzt das ein update wegen openssl buggs verursachen könnte. Soll ich mit dem update noch warten ?

[TRex]

Dafür gibt es keine eindeutige Antwort. Wenn du den Aufwand scheust nachzuschauen, solltest du vielleicht kein testing verwenden. Du kannst dir den Bugreport ansehen und das Risiko beurteilen, das mit der Installation einhergeht. Du kannst meistens dann auch einfach die alte Version aus dem apt-cache installieren, wenn die neue Version Probleme macht (wenn du weißt, wie das geht).

Aber die Installation von apt-listbugs ist ein guter Schritt in Richtung "glücklich mit debian testing".

[bullgard]

das Paktet apt-listbugs installiert, genau dieser tool sagt mir jetzt das ein update wegen openssl buggs verursachen könnte. Soll ich mit dem update noch warten ?

Wer Debian Testing verwendet, sollte schon ein gewisses Urteilsvermögen erworben haben, was die Benutzung von Debian Testing so mit sich bringen kann. Ich verwende seit ~ einem Jahr auch Debian Testing und habe bisher großes Glück gehabt: Ich hatte nur kleinere Probleme.
Die Beantwortung Deiner Frage hängt auch davon ab, welche Hardware Du verwendest. Traditionell reparieren die Linux-Entwickler Fehler, die bei IBM/Lenovo auftreten, schneller als andere.
Fehler bei Open-SSL gab es bei mir auch bei Debian Wheezy und Debian Jessie. Aber sie sind bei mir behoben.
Die Aussage von apt-listbugs ist genau richtig.
Ich glaube, ich würde an Deiner Stelle Dein Betriebssystem jetzt noch nicht aktualisieren, wenn Du nicht wenigstens noch einen zweiten, nämlich einen Produktivrechner hast.
Gruß
bullgard

[Rapho]

Ja das ist mir alles Bewusst, Ich meine es kann nicht schaden testing zu nutzen, die Erfahrung kommt und man lernt sein System besser kennen. Mit ist schon klar wofür das Testing steht Ich habe hier ein T400. Mir ging es eher darum wie man mit dem apt-listbugs umgehen soll.

[TRex]

Mit vollem Bewusstsein, dass das Ding auch nur Dinge auflistet, die Anwender als Bugreport gemeldet haben. Manche Bugreports basieren nur auf falschen Annahmen, und nicht alle können sofort als solche entlarvt werden. Stell ich nun einen grave bug in xfce-panel rein, fake mir ein paar seltsame Segfaults zusammen und lass viele relevante Infos weg, zieht sich das vielleicht ne Woche. In der Zeit werden sich einige User fragen müssen, was sie mit dem Bug machen (ignorieren, abwarten).

Vielleicht betriffts auch nur spark-User mit parallel installiertem Windows 3.11 auf Systemen, die mit lilo booten...

[Rapho]

Ah ok, sorry mir ist gar nicht richtig klar wie das tool arbeitet. Mir fehl da noch viel an Basiswissen. Debian ist halt einfach ein hobby. Also kann das sein das wenn ich morgen noch mal ein update mache der bug gar nicht mehr vorhanden da er gefixt wurde.? Der bug mit openssl wird als serious eingestuft

[bullgard]

Also kann das sein das wenn ich morgen noch mal ein update mache der bug gar nicht mehr vorhanden da er gefixt wurde.? Der bug mit openssl wird als serious eingestuft

Der Fehler war sehr ernst, weil er
1. einen großen Teil des Sicherheitssystems von Gnu/Linux betraf und
2. der Sourcecode unübersichtlich geschrieben war.
Nach meiner Kenntnis sind die Schäden zum größten Teil repariert.
Es empfiehlt sich, Debian-Sicherheitsgutachten (englisch »Debian Security Advisories«) im Internet daraufhin zu lesen.
Gruß
bullgard

[Rapho]

Ok danke dir für die Auskunft.