sources.list TESTING

[kalle123]

Hab da mal ne Frage.
Nach https://wiki.debian.org/DebianTesting
sind die Änderungen in der sources.list ja eindeutig

Edit your /etc/apt/sources.list file, changing 'stable' (or the current codename for stable) to 'testing' (or the current code name for the next stable release).

Remove or comment out your stable security updates line(s) (anything with security.debian.org in it).
Remove or comment out any other stable-specific lines, like *-backports or *-updates.

Aber wie bitte hab ich den Nachsatz hier zu verstehen?

If you are tracking testing or the next-stable code name, you should always have a corresponding deb http://security.debian.org <"testing" or codename>/updates main line in your /etc/apt/sources.list .

Also doch security.debian.org in der sources.list? Was hab ich unter "tracking" zu verstehen? Nachverfolgen?

Danke!

[willy4711]

Also doch security.debian.org in der sources.list? Was hab ich unter "tracking" zu verstehen? Nachverfolgen?

Ich würde sagen: Ja.
Von https://www.debian.org/doc/manuals/secu ... rt-testing

Additionally, the Debian Testing Security Team can issue Debian Testing Security Advisories (DTSAs) for packages in the testing branch if there is an immediate need to fix a security issue in that branch and cannot wait for the normal procedure (or the normal procedure is being blocked by some other packages).

Users willing to take advantage of this support should add the following lines to their /etc/apt/sources.list (instead of the lines described in Execute a security update, Section 4.2):

Obwohl meist gesagt wird z.B. hier [1], das security nicht nötig ist, hab ich es bei mir immer drin - hat zumindest nichts geschadet.
Den oben erwähnten Service nehme ich natürlich in Anspruch

Was ich in Testing allerdings nie drin habe: buster-proposed-updates . Auch in [1] erwähnt.
Gibt es die überhaupt ?? nach hier [3] scheint nur für stable und oldstable zuzutreffen.

Ich baue meine sources.list immer mit dem Sources List Generator for Debian [2]
Hat immer gestimmt.



[1 ] viewtopic.php?f=12&t=166080
[2 ] https://debgen.simplylinux.ch/
[3 ]https://www.debian.org/releases/propose ... es.de.html

[kalle123]

Zuerst, ich danke dir für die ausführliche Antwort.

Was mich als "normalen" User abschreckt, ist so ein Statement wie hier zu finden

https://wiki.debianforum.de/Sources.list

So hart es auch klingt, wer sich keine sources.list für testing, unstable oder gar experimental selbst erstellen kann. Der sollte vorerst noch bei stable bleiben und sich weiter in Debian einarbeiten

KBDCALLS hat ja freundlicherweise diese Vorlage ins Forum gestellt. Hab da buster durch testing ersetzt.

Code: Alles auswählen

deb http://ftp.nl.debian.org testing contrib main nonfree
deb-src http://ftp.nl.debian.org testing contrib main nonfree

deb http://ftp.nl.debian.org  testing-proposed-updates contrib main nonfree
deb-src http://ftp.nl.debian.org testing-proposed-updates contrib main nonfree

deb http://ftp.nl.debian.org  testing-updates contrib main nonfree
deb-src http://ftp.nl.debian.org testing-updates  contrib main non-free

Und alle drei folder finden sich ja auch auf z.B. http://ftp.halifax.rwth-aachen.de/debian/dists/

Der von dir erwähnte sources.list Generator "spuckt" das hier aus

Code: Alles auswählen

###### Debian Main Repos
deb http://deb.debian.org/debian/ testing main contrib non-free
deb-src http://deb.debian.org/debian/ testing main contrib non-free

deb http://deb.debian.org/debian/ testing-updates main contrib non-free
deb-src http://deb.debian.org/debian/ testing-updates main contrib non-free

deb http://deb.debian.org/debian-security testing/updates main
deb-src http://deb.debian.org/debian-security testing/updates main

Dieser Generator dann https://debgen.xyz/ erzeugt dann dieses hier
Aber contrib und non-free bei security.debian.org. Macht doch keinen Sinn.

Code: Alles auswählen

deb http://ftp.de.debian.org/debian/ testing main contrib non-free
deb-src http://ftp.de.debian.org/debian/ testing main contrib non-free

deb http://ftp.de.debian.org/debian/ testing-updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ testing-updates main contrib non-free

deb http://security.debian.org/ testing/updates main contrib non-free
deb-src http://security.debian.org/ testing/updates main contrib non-free

Ich habe bisher testing in einer vbox auch meiner alten Kiste hier installiert und da ist testing nur eine Spielerei.
Es steht aber eine neue Maschine an (AMD Ryzen) und da spiele ich mit dem Gedanken, testing als BS zu nehmen.

Hab jetzt mal diese sources.list zusammen gestellt.

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing non-free contrib main 
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing non-free contrib main 

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-updates contrib main non-free
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-updates  contrib main non-free

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main non-free
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main non-free

deb http://deb.debian.org/debian-security testing/updates main
deb-src http://deb.debian.org/debian-security testing/updates main

Wäre das so OK? Danke für einen Kommentar.

Diese sources.list Sache macht mich noch ganz "strubbelig"

[willy4711]

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main nonfree 
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main nonfree

Demnach wäre dies einfach überflüssig:

Neue Pakete können in proposed-updates gelangen, wenn Debian-Entwickler sie entweder nach "proposed-updates" ("oldstable-proposed-updates") oder nach "stable" ("oldstable") hochladen. Dieser Upload-Prozess ist in der Developer’s Reference beschrieben.

Da steht kein Wort von Testing.
ich bin mir noch nicht mal sicher, welchen Effekt diese beiden Zeilen haben

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-updates contrib main non-free
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-updates  contrib main non-free

Eine Standard sources-list, wie sie vom Installer erzeugt wird sieht so aus, die man dann noch ergänzen kann mit
contrib non-free

Code: Alles auswählen

# deb cdrom:[Debian GNU/Linux testing _Buster_ - Official Snapshot amd64 NETINST 20181003-03:36]/ buster main

#deb cdrom:[Debian GNU/Linux testing _Buster_ - Official Snapshot amd64 NETINST 20181003-03:36]/ buster main

deb http://deb.debian.org/debian/ buster main
deb-src http://deb.debian.org/debian/ buster main

deb http://security.debian.org/debian-security buster/updates main
deb-src http://security.debian.org/debian-security buster/updates main

# This system was installed using small removable media
# (e.g. netinst, live or single CD). The matching "deb cdrom"
# entries were disabled at the end of the installation process.
# For information about how to configure apt package sources,
# see the sources.list(5) manual.

[kalle123]

Also diese Verzeichnisse sind auf Halifax da.

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main nonfree 
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main nonfree

Hab jetzt mal diese von mir "aufgeblasene" sources.list in vbox Testing bei mir rein gepackt und mal laufen gelassen, ohne Meckerei.

Aber braucht man diese "aufgeblasene" sources.list, bringt das irgend was? Oder schadet das wohl möglich .... ?

Ist ja eigentlich das, was KBDCALLS auch angibt, ergänzt mit

Code: Alles auswählen

deb http://deb.debian.org/debian-security testing/updates main
deb-src http://deb.debian.org/debian-security testing/updates main

[willy4711]

Hast du die Quellen, die ich angegeben habe gelesen ?

Zu den security- updates:
Dort ganz klar was gesagt, wozu die notwendig sind, was ich oben auch zitiert habe ----> also notwendig.

Zu den proposed-updates :
Kannst das ja mal erforschen, indem du alle andere Sourcen deaktivierst, und drauf wartest,
dass da mal ein Paket angeboten wird

Ich fahre jetzt seit gut 5 Jahren ausschließlich Testing, und habe noch nie diese Source in meiner sources.list vorgefunden.

Die Frage ist doch nicht, was da sonst noch reinschreiben könnte, was eventuell nicht schädlich ist, sondern was sinnvoll und richtig ist.

Hier nochmal die Richtlinien von Debian zur sources.list in Stretch
https://wiki.debian.org/SourcesList

[kalle123]

OK.

security-updates +, nur mich wundert halt der DEBIAN Generator mit

Code: Alles auswählen

deb http://security.debian.org/ testing/updates main contrib non-free
deb-src http://security.debian.org/ testing/updates main contrib non-free

Und zu den proposed-updates. KBDCALLS wird sich da schon Gedanken zu gemacht haben. Sag ich jetzt einfach mal. Aber vielleicht wartet er ja auch noch drauf, das sich da was tut.

[KBDCALLS]

http://security.debian.org funktionierte ne Zeitlang streckenenweise garnicht. Und da die Mirrors mit einem Länderkenzeichen also

Code: Alles auswählen

http://ftp.nl.debian.org 

, auch jedes andere stehen primary Mirror sind bzw die push Mirrors sind die auf dem gleichen Stand. Push heißt die müssen sich ihre Pakete nicht selbst abholen , sondern die werden von master.debian.org geliefert. Immer dann wenn wenn was vorliegt. Denn kann man ürigens aus dem Netz nicht erreichen.

• 40479

[willy4711]

Ich habe überhaupt nichts dagegen, wenn du ein leeres Repository in deiner Sources.list führst.

Und zu den proposed-updates. KBDCALLS wird sich da schon Gedanken zu gemacht haben. Sag ich jetzt einfach mal. Aber vielleicht wartet er ja auch noch drauf, das sich da was tut.

Auch Moderatoren können irren.
Hab mal in einer VM dein bewusstes "Proposed" als alleinige Ressource gesetzt.
Davor:

# apt list --all-versions|grep -vc 'Installiert,lokal'
WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

112296

Code: Alles auswählen

apt update

Danach:

Code: Alles auswählen

# apt list --all-versions|grep -vc 'Installiert,lokal'

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

1959

und

dpkg -l gibt genau 1959 Zeilen aus.

Was sagt uns das ? Das Repo ist schlichtweg leer.

[KBDCALLS]

• http://ftp.de.debian.org/debian/dists/s ... ates/main/

Für mich sieht das nicht nach leer aus.

[willy4711]

Für mich sieht das nicht nach leer aus.

Es geht um Buster wenn da was drin wäre, müsste dpkg -l das anzeigen. Tut es aber nicht.

[KBDCALLS]

Seit einiger Zeit werden die aber schon angelegt, obwohl kein sinvoller Inhalt. Das waren wohl einige irritiert , das drauf verwiesen wurde, aber die existierten noch nicht , bei früheren Testing Versionen. Also schaden kanns nicht wenn man die gleich einträgt.

[willy4711]

irgendwie ist das nicht so richtig klar.
Hier wird lediglich stable und old-stable erwähnt-
https://www.debian.org/releases/propose ... es.de.html
Security ist auch bei Testing notwendig auch klar:
Unter der Überschrift 10.1.4 Security support for the testing branch
https://www.debian.org/doc/manuals/secu ... rt-testing wird erklärt warum.

Selbst die testing-updates scheinen mir nicht unbedingt notwendig. Der Installer schreibt sie auch nicht.
Beim Debian Sources List Generator kann man sie ankreuzen ---> aber haben die Effekt ? Ich glaube es fast nicht mehr.

Seit einiger Zeit werden die aber schon angelegt, obwohl kein sinvoller Inhalt.

In Testing hab ich das noch nicht gesehen. Bei stretch schon, aber nicht durchgängig
(habe die dunkle Erinnerung, dass das via Experten- Installation ging)
Habe mehrere Installationen in VM's aus neuerer Zeit
Netinst und von Live DVD vom Oktober --da sind sie nicht vorhanden. Es gibt nur noch sowas:

Code: Alles auswählen

# stretch-updates, previously known as 'volatile'
deb http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free

An sich ist es auch klar, warum die Proposed Updates nicht "von Hause aus" in der sources.list sind
https://wiki.debian.org/StableProposedUpdates sagt:

Stability

Official statement : As mentioned above, packages in stable-proposed-updates aren't yet officially part of Debian Stable and one should not assume they have the same quality and stability (yet!). Those new versions of the packages needs to be reviewed (by the stable release manager) and tested (by some users) before entering stable.

[kalle123]

Für mich sieht das nicht nach leer aus.

Es geht um Buster wenn da was drin wäre, müsste dpkg -l das anzeigen. Tut es aber nicht.

Und der ist auch nicht leer ...

http://ftp.halifax.rwth-aachen.de/debia ... ates/main/

Die momentane Verwirrung ist bei mir total.

[KBDCALLS]

Und Wenn du mal genau hinsiehst dann haben die *.gz Dateien nur eine Größe von 20 Bytes. Und das ist leer . Entpackt man das dann erhält man eine Datei mit 0 Bytes.

[kalle123]

OK.

Leer war falsch ausgedrückt. Der folder "/debian/dists/testing-proposed-updates" existiert, ist wohl treffender.

Dann hab ich noch mal im Forum gesucht und den alten Beitrag gefunden viewtopic.php?t=151879

Dort findet sich

Code: Alles auswählen

#deb http://security.debian.org/ testing/updates main contrib non-free
#deb-src http://security.debian.org/ testing/updates main contrib non-free

Zwar auskommentiert, aber kein Kommentar dazu ....

F: Wie wird die Sicherheit für contrib und non-free gehandhabt?

A: Die kurze Antwort ist: gar nicht. Contrib und non-free sind nicht offizieller Bestandteil der Debian-Distribution und werden nicht freigegeben und daher nicht vom Sicherheitsteam unterstützt.

Quelle https://www.debian.org/security/faq#testing

Ich habe den Eindruck, jeder der Testing fährt, hat sich da was nach eigenem Gusto zusammen gepackt.

Drüber schwebt dann dieser Satz

So hart es auch klingt, wer sich keine sources.list für testing, unstable oder gar experimental selbst erstellen kann. Der sollte vorerst noch bei stable bleiben und sich weiter in Debian einarbeiten

Nur, meine Frage war eigentlich, was ist sinnvoll, was ist notwendig und was ist einfach Quatsch ...

Wenn ich Testing in einer vbox hab, interessiert mich das WAS IST ... nicht so sehr, nur als eigentliches BS wird es dann zumindest für mich relevant.

Ich fasse noch mal für mich zusammen.

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing non-free contrib main 
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing non-free contrib main 

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-updates contrib main non-free
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-updates  contrib main non-free

deb http://deb.debian.org/debian-security testing/updates main
deb-src http://deb.debian.org/debian-security testing/updates main

Das sollte klar sein.

Unklarheit herrscht hierbei

Code: Alles auswählen

deb http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main non-free
deb-src http://ftp.halifax.rwth-aachen.de/debian/ testing-proposed-updates contrib main non-free

[kalle123]

Gerade noch das hier gefunden.

https://www.debian.org/releases/buster/errata.de.html

[willy4711]

[

Gerade noch das hier gefunden.

https://www.debian.org/releases/buster/errata.de.html

Und da steht:

Es gibt derzeit noch keine Zwischenveröffentlichungen für Debian 10.

Korrekturen für die veröffentlichte stabile Distribution durchlaufen oft eine ausgedehnte Testperiode, bevor sie im Archiv akzeptiert werden. Diese Korrekturen sind allerdings im Verzeichnis dists/buster-proposed-updates jedes Debian-Archiv-Spiegels verfügbar.

Zuerst, ich danke dir für die ausführliche Antwort.
Was mich als "normalen" User abschreckt, ist so ein Statement wie hier zu finden

https://wiki.debianforum.de/Sources.list

So hart es auch klingt, wer sich keine sources.list für testing, unstable oder gar experimental selbst erstellen kann. Der sollte vorerst noch bei stable bleiben und sich weiter in Debian einarbeiten

Da ich das auch wohl alles nicht verstehe werde ich wohl am besten wieder zu Windows wechseln,
na ja vielleicht reichts ja auch noch für Ubuntu

[kalle123]

Was ich in Testing allerdings nie drin habe: buster-proposed-updates . Auch in [1] erwähnt.
Gibt es die überhaupt ?? nach hier [3] scheint nur für stable und oldstable zuzutreffen.

Bezog sich hier drauf

Falls Sie APT zur Aktualisierung Ihrer Pakete verwenden, können Sie diese vorgeschlagenen Änderungen (proposed-updates) installieren, indem Sie folgende Zeilen zu /etc/apt/sources.list hinzufügen:

# vorgeschlagene Änderungen für eine Debian 10 Zwischenveröffentlichung
deb http://ftp.us.debian.org/debian buster-proposed-updates main contrib non-free

Und, der "kleine" Unterschied zwischen "Buster" und "Testing" ist mir wohl bekannt

[willy4711]

Reden wir jetzt aneinander vorbei?
Lies nochmal das Zitat aud der von die angegebenen Quelle:

Es gibt derzeit noch keine Zwischenveröffentlichungen für Debian 10.

Korrekturen für die veröffentlichte stabile Distribution durchlaufen oft eine ausgedehnte Testperiode, bevor sie im Archiv akzeptiert werden. Diese Korrekturen sind allerdings im Verzeichnis dists/buster-proposed-updates jedes Debian-Archiv-Spiegels verfügbar.

Von der Logik her müsste es heißen:

Korrekturen für die veröffentlichte stabile Distribution durchlaufen oft eine ausgedehnte Testperiode, bevor sie im Archiv akzeptiert werden. Diese Korrekturen sind allerdings im Verzeichnis dists/stretch(oder stable)-proposed-updates jedes Debian-Archiv-Spiegels verfügbar.

[dufty2]

Code: Alles auswählen

$ cat /etc/apt/sources.list
deb http://ftp.de.debian.org/debian testing main
$

Mmh, hab' bisher nichts vermisst.

[kalle123]

Ja, anscheinend reden wir aneinander vorbei!

Die von mir angegebenen Quelle schreibt

Es gibt derzeit noch keine Zwischenveröffentlichungen für Debian 10.

und ist mit dem Vermerk

Zuletzt geändert: Freitag den 1. Jun 2018 um 18:42:20 Uhr UTC

versehen.

Ich lasse mich mal überraschen, ob da was kommt vor dem eigentlichen Release von Buster.

Die Frage ist doch nicht, was da sonst noch reinschreiben könnte, was eventuell nicht schädlich ist, sondern was sinnvoll und richtig ist.

Was "richtig" ist, definierst du ja anscheinend hier ...

Vermisse auch irgendwie deine Weisheiten an der Stelle hier viewtopic.php?f=12&t=166080

[kalle123]

Code: Alles auswählen

$ cat /etc/apt/sources.list
deb http://ftp.de.debian.org/debian testing main
$

Mmh, hab' bisher nichts vermisst.

Mir würde da irgendwie nvidia fehlen

[willy4711]

@kalle123
Ich will mich mit dir wirklich nicht streiten. Ich habe meine Meinung zu bestimmten Dingen geäußert, die nicht im Widerspruch zu
vielen Anleitungen von Debian stehen, und die auch vom offiziellen Installer so gehandhabt werden.
Wenn du das als "Weisheiten" betrachtest, o.k. Mach was du für richtig hältst.
Warum du aber meinst, mich mit einem geier22 in Verbindung bringen zu müssen, bloß weil dort anscheinend ähnliches geäußert wurde, ist mir nicht klar.
Unterlasse das bitte.
Ansonsten: Viel Spaß mit Debian und ein erfolgreiches neues Jahr.

[KBDCALLS]

Dann last es doch. Und lohnt sich das überhaupt darüber zu streiten warum es das gibt und jenes nicht ?