[gelöst] Debian LTS

[AA]

Hallo zusammen,

verstehe ich das richtig, dass die sources.list nicht angepasst werden muss oder laufen die Updates bei LTS nur speziell über diese Server?

https://wiki.debian.org/LTS/Using

[willy4711]

https://www.debian.org/mirror/list schreibt

Ein sekundärer Spiegel-Server kann Einschränkungen unterliegen, was gespiegelt wird (aufgrund von Platzbegrenzungen). Nur aufgrund seines Status' als sekundärer Spiegel bedeutet dies aber nicht, dass ein solcher langsamer oder weniger aktuell ist als ein primärer. Im Gegenteil, ein sekundärer Spiegel, der Ihre Architektur enthält und näher bei Ihnen liegt (und aufgrunddessen für Sie schneller ist), ist einem primären Spiegel, der weiter entfernt liegt, vorzuziehen.

Da musst du dann halt selbst nachsehen, wenn du was abweichendes hast.
Aber soviel Arbeit ist es ja wohl nicht, die offiziellen zu nehmen ?

Edit:
Falls du die offiziellen Sourcen, so wie angegeben benutzen willst, solltest du (falls nicht eh vorhanden) ergänzen:

Code: Alles auswählen

apt install curl wget apt-transport-https dirmngr

Siehe: https://deb.debian.org/

[MSfree]

verstehe ich das richtig, dass die sources.list nicht angepasst werden muss

Nein, das verstehst du nicht richtig.

Den Servernamen brauchst du zwar nicht anzupassen, weill LTS noch solange von den Debian-Mirrors ausgeliefert wird, bis die Version endgültig im archive.debian.org verstaut wird.

Es gibt für LTS aber keine backports und updates mehr. Wenn man also z.B.

Code: Alles auswählen

deb http://ftp2.de.debian.org/debian/ jessie-updates main contrib non-free

in den sources hat, muß man das herausnehmen.

oder laufen die Updates bei LTS nur speziell über diese Server?

Siehe oben, die Mirrorserver ändern sich nicht.

[AA]

Warum aktualisiert sich folgendes Paket dann nicht?

- -------------------------------------------------------------------------
Debian LTS Advisory DLA-2333-1 debian-lts@lists.debian.org
https://www.debian.org/lts/security/ Markus Koschany
August 18, 2020 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

Package : imagemagick
Version : 8:6.9.7.4+dfsg-11+deb9u9
CVE ID : CVE-2017-12805 CVE-2017-17681 CVE-2017-18252
CVE-2018-7443 CVE-2018-8804 CVE-2018-8960
CVE-2018-9133 CVE-2018-10177 CVE-2018-14551
CVE-2018-18024 CVE-2018-20467 CVE-2019-10131
CVE-2019-11472 CVE-2019-11597 CVE-2019-12974
CVE-2019-12977 CVE-2019-12978 CVE-2019-12979
CVE-2019-13295 CVE-2019-13297 CVE-2019-11470
CVE-2019-13454 CVE-2019-14981 CVE-2019-19949
Debian Bug : 885941 891291 894848 896018 904713 917326 928207 931196
931191 931190 931189 931457 927830 931740 955025
947309

Several security vulnerabilities were fixed in Imagemagick. Various
memory handling problems and cases of missing or incomplete input
sanitizing may result in denial of service, memory or CPU exhaustion,
information disclosure or potentially the execution of arbitrary code
when a malformed image file is processed.

For Debian 9 stretch, these problems have been fixed in version
8:6.9.7.4+dfsg-11+deb9u9.

We recommend that you upgrade your imagemagick packages.

For the detailed security status of imagemagick please refer to
its security tracker page at:
https://security-tracker.debian.org/tracker/imagemagick

Further information about Debian LTS security advisories, how to apply
these updates to your system and frequently asked questions can be
found at: https://wiki.debian.org/LTS

Code: Alles auswählen

deb http://deb.debian.org/debian/ stretch main contrib non-free
deb-src http://deb.debian.org/debian/ stretch main contrib non-free

deb http://security.debian.org/ stretch/updates main contrib non-free
deb-src http://security.debian.org/ stretch/updates main contrib non-free

Code: Alles auswählen

# apt show imagemagick
Package: imagemagick
Version: 8:6.9.7.4+dfsg-11+deb9u9
Priority: optional
Section: graphics
Maintainer: ImageMagick Packaging Team <pkg-gmagick-im-team@lists.alioth.debian.org>
Installed-Size: 200 kB
Depends: imagemagick-6.q16 (>= 8:6.9.2.10+dfsg-2~)
Homepage: http://www.imagemagick.org/
Download-Size: 142 kB
APT-Manual-Installed: no
APT-Sources: http://security.debian.org stretch/updates/main amd64 Packages
Description: Bildbearbeitungsprogramme - Binärprogramme
 ImageMagick ist eine Softwaresuite zum Erstellen, Verändern und
 Zusammenstellen von Bitmapbildern. Es kann Bilder in vielen
 Formaten (über 100) lesen, verändern und schreiben, inklusive DPX, EXR,
 GIF, JPEG, JPEG-2000, PDF, PhotoCD, PNG, Postscript, SVG und TIFF.
 Verwenden Sie ImageMagick zum Umwandeln in andere Formate, Kippen,
 Spiegeln, Rotieren, Skalieren, Schneiden und Transformieren von Bildern,
 Anpassen der Bildfarben, Anwenden verschiedener Spezialeffekte oder
 Zeichnen von Text, Polygonen, Ellipsen und Bezierkurven.
 Alle Veränderungen können durch Kommandozeilenbefehle ebenso wie durch
 eine grafische X11-Schnittstelle erreicht werden.
 .
 Dieses Paket enthält Links zu Binärprogrammen mit spezieller Kanaltiefe
 und zu Handbuchseiten.
 .
 Sie können dieses Pseudo-Paket sicher entfernen.

N: Es gibt 1 zusätzlichen Eintrag. Bitte verwenden Sie die Option »-a«, um ihn anzuzeigen.

Code: Alles auswählen

# apt update
Ign:1 http://deb.debian.org/debian stretch InRelease
OK:2 http://security.debian.org stretch/updates InRelease
OK:3 http://deb.debian.org/debian stretch Release    
OK:4 https://updates.signal.org/desktop/apt xenial InRelease
Holen:5 https://mega.nz/linux/MEGAsync/Debian_9.0 ./ InRelease [2.464 B]
Es wurden 2.464 B in 0 s geholt (3.632 B/s).                   
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.       
Statusinformationen werden eingelesen.... Fertig
Alle Pakete sind aktuell.

[Lord_Carlos]

Welche version ist jetzt installiert?
dpkg -s imagemagick

[AA]

Scheinbar die gleiche.

Code: Alles auswählen

Package: imagemagick
Status: install ok installed
Priority: extra
Section: oldlibs
Installed-Size: 195
Maintainer: ImageMagick Packaging Team <pkg-gmagick-im-team@lists.alioth.debian.org>
Architecture: amd64
Multi-Arch: foreign
Version: 8:6.9.7.4+dfsg-11+deb9u9
Depends: imagemagick-6.q16 (>= 8:6.9.2.10+dfsg-2~)
Description: image manipulation programs -- binaries
 ImageMagick is a software suite to create, edit, and compose bitmap images.
 It can read, convert and write images in a variety of formats (over 100)
 including DPX, EXR, GIF, JPEG, JPEG-2000, PDF, PhotoCD, PNG, Postscript,
 SVG, and TIFF. Use ImageMagick to translate, flip, mirror, rotate, scale,
 shear and transform images, adjust image colors, apply various special
 effects, or draw text, lines, polygons, ellipses and Bézier curves.
 All manipulations can be achieved through shell commands as well as through
 an X11 graphical interface (display).
 .
 This package include links to channel depth specific binaries and manual
 pages.
 .
 This is a dummy package.  You can safely purge or remove it.
Homepage: http://www.imagemagick.org/

Dann verstehe ich nicht, warum ich eine Mail bekomme. Vielleicht war die Version bereits vorher in den Backports.

[AA]

Das erste LTS-Update ist gekommen. Nun bin ich beruhigt.

Danke!