<gelöst>Updatepolitik von Debian stable

[kawo]

Hallo,
ich habe mir gestern Debian 12 installiert und komme soweit klar.
Ich bin seit Jahren mit Xubuntu unterwegs. Dort führe ich täglich

Code: Alles auswählen

sudo apt update && sudo apt upgrade 

aus.

Wird ist das bei Debian?
Mir ist klar, dass es bei Stable keine häufigen Updates gibt.
Mir geht's hauptsächlich um die Sicherheit.
Bekomme ich Sicherheits Updates mit o. a. angeführten Befehl, oder wie wird das hier gehandhabt?

Danke

[mat6937]

Mir geht's hauptsächlich um die Sicherheit.
Bekomme ich Sicherheits Updates ...

Ja. Z. B.:

Code: Alles auswählen

~$ apt policy firefox-esr
firefox-esr:
  Installiert:           128.5.0esr-1~deb12u1
  Installationskandidat: 128.5.0esr-1~deb12u1
  Versionstabelle:
 *** 128.5.0esr-1~deb12u1 500
        500 http://security.debian.org/debian-security bookworm-security/main amd64 Packages
        100 /var/lib/dpkg/status

EDIT:

Siehe z. B. auch: https://www.debian.org/News/2024/20241109

EDIT 2:

Wenn Du z. B. Pakete (temporär) _nicht_ entfernen willst, kannst Du auch "apt upgrade --with-new-pkgs" benutzen:

--with-new-pkgs
erlaubt das Installieren neuer Pakete, wenn es zusammen mit upgrade benutzt wird. Dies ist nützlich, falls das Aktualisieren eines
installierten Pakets zur Installation neue Abhängigkeiten erfordert. Anstatt das Paket zurückzuhalten, wird upgrade ein Upgrade des Pakets durchführen und die neuen Abhängigkeiten installieren. Beachten Sie, dass upgrade mit dieser Option niemals Pakete entfernen, sondern nur das Hinzufügen neuer gestatten wird.

[tobo]

Hallo,
ich habe mir gestern Debian 12 installiert und komme soweit klar.
Ich bin seit Jahren mit Xubuntu unterwegs. Dort führe ich täglich

Code: Alles auswählen

sudo apt update && sudo apt upgrade 

aus.

Wird ist das bei Debian?

Besser noch, wenn du

Code: Alles auswählen

sudo apt update && sudo apt full-upgrade 

ausführst, denn full-upgrade entfernt z.B. auch Pakete, falls benötigt.
Was Kernel-Upgrades angeht solltest du schauen, dass die beiden Metapakete linux-image-amd64 und linux-headers-amd64 installiert sind.

[mampfi]

Erwähnenswert vielleicht:

Bei debian gibt es den Benutzer root (kannman mit Tricks auch bei (X)Ubuntu anlegen).

[MSfree]

Bei debian gibt es den Benutzer root (kannman mit Tricks auch bei (X)Ubuntu anlegen).

root gibt es immer und auf jedem Linuxsystem, denn ohne würde Linux nicht mal booten.

Distributionen wie Ubuntu oder Raspberry OS legen lediglich ein langes, zufälliges Passwort für root an, das nicht veröffentlicht wird. Der Anwender bekommt es also nie zu Gesicht.

Wer unter Ubuntu oder Raspberry OS direkten root-Zugang will, braucht nur

Code: Alles auswählen

sudo passwd root

auszuführen und root ein neues Passwort zuzuweisen.

[kawo]

Ich danke allen für eure Hilfe.

Weiter zur Systempflege gehört auch bei Debian wohl noch ein gepflegtes

Code: Alles auswählen

 sudo apt autoremove && sudo apt clean   

??

Eine grafische Möglichkeit ala Aktuallisierungsverwaltung (Ubuntu) gibt es bei Debian wohl nicht?

Dann noch eine bescheidene Anfrage zum handling vom Forum.

Ich finde nirgends die Möglichkeit ein Thema zu abonnieren um mail Benachrichtigungen zu bekommen, wenn neue Beiträge da sind.

Danke, das wars dann mal fürs 1.

[Chameleon]

Ich danke allen für eure Hilfe.

Weiter zur Systempflege gehört auch bei Debian wohl noch ein gepflegtes

Code: Alles auswählen

 sudo apt autoremove && sudo apt clean   

also ich mach nur

Code: Alles auswählen

apt update && apt full-upgrade && apt autopurge

das reicht völlig aus - natürlich noch überall mit sudo davor, falls du ohne "root-Account" arbeitest.

[mat6937]

Ich danke allen für eure Hilfe.

Weiter zur Systempflege gehört auch bei Debian wohl noch ein gepflegtes

Code: Alles auswählen

 sudo apt autoremove && sudo apt clean   

??

Ja.
Evtl. vorher auch ein:

Code: Alles auswählen

dpkg --configure -a

ausführen, um zu sehen ob es Probleme mit den Postinstall-Scripten gibt bzw. gegeben hat.

[rhHeini]

Graphisches Frontend: Schau Dir mal synaptic an. Sollte eigentlich per Default mit installiert worden sein.

[MSfree]

Weiter zur Systempflege gehört auch bei Debian wohl noch ein gepflegtes

Code: Alles auswählen

 sudo apt autoremove && sudo apt clean   

Abgesehen davon, daß ich nichts von sudo-ritis halte, würde ich

Code: Alles auswählen

apt autoremove --purge

bzw.

Code: Alles auswählen

apt autopurge

verwenden. Die beiden Befehle sind gleichwertig und löschen nicht nur Pakete und zugehörige installierte Dateien sonden auch Konfigurationsdateien, die sich sonst als Altlast auf dem System ansammeln. Vor allem, wenn Kernel autoremoved werden, hilft --purge, um ca. 300MB pro gelöschtem Kernel an Plattenpatz freizumachen.

Eine grafische Möglichkeit ala Aktuallisierungsverwaltung (Ubuntu) gibt es bei Debian wohl nicht?

Doch, ich benutze das aber nicht. Ich mag diese intransparenten Blackboxen nicht. Auf der Kommandozeile sieht man besser, was man macht und muß sich nicht darauf verlassen, was die Blackbox alles macht bzw, nicht macht. Clean, autoremove und autopurge gehören nicht unbedingt zu den Stärken von Blackboxen. Die verlassen sich darauf, daß Plattenspeicher billig ist und sowieso jeder mindetens 2TB davon im Rechner hat, so daß aufräumen vernachlässigt werden kann.

[tobo]

Ich danke allen für eure Hilfe.

Weiter zur Systempflege gehört auch bei Debian wohl noch ein gepflegtes

Code: Alles auswählen

 sudo apt autoremove && sudo apt clean   

??

Neben dem, was bereits gesagt wurde - wenn du nur apt benutzt, dann werden die heruntergeladenen Pakete bei unveränderter Standard-Konfiguration nicht behalten, sondern nach der Installation automatisch gelöscht. Das macht clean somit überflüssig. Bei apt-get sieht das anders aus.

[borrtux]

Ich danke allen für eure Hilfe.

Dann noch eine bescheidene Anfrage zum handling vom Forum.

Ich finde nirgends die Möglichkeit ein Thema zu abonnieren um mail Benachrichtigungen zu bekommen, wenn neue Beiträge da sind.

Einfach unten auf den Schraubenschlüssel klicken - und das entsprechende Kästchen an-/abhaken. siehe Screenshot.

[thunder11]

Graphisches Frontend: Schau Dir mal synaptic an. Sollte eigentlich per Default mit installiert worden sein.

Dazu gehört auch noch das Paket apt-xapian-index das eine Volltext Suche bereits beim Eintippen in Synaptic erlaubt.
Muss extra installiert werden.

[kawo]

Also nochmal. Herzlichen Dank an alle.

Habt wirklich gute Tipps gegeben.

[kawo]

Vor allem, wenn Kernel autoremoved werden, hilft --purge, um ca. 300MB pro gelöschtem Kernel an Plattenpatz freizumachen.

Wenn ich autopurge, dann bleibt der aktuelle und der davor aber erhalten?

[borrtux]

Vor allem, wenn Kernel autoremoved werden, hilft --purge, um ca. 300MB pro gelöschtem Kernel an Plattenpatz freizumachen.

Wenn ich autopurge, dann bleibt der aktuelle und der davor aber erhalten?

Ja

[dasebastian]

Mein Root hat folgenden Alias:

Code: Alles auswählen

# alias up
alias up='apt update && apt full-upgrade && apt autopurge && apt clean'
#

Prinzipiell mache ich meine tägliche Up-Routine meistens (hust...) aus X ausgeloggt in einer TTY. Wenn es ein Kernelupgrade gibt, dann breche ich nach dem full-upgrade ab und schaue erst mal. Passt alles, wird später ein autopurge und clean ausgeführt.

Und ja, das wurde schon alles auf die eine oder andere Art erwähnt, aber fünffach hält besser...

[kawo]

Wobei full-upgrade mit Vorsicht zu machen ist. Man sollte da schon wissen was man tut. (so bin ich seit meiner Xubuntu-Zeit quasi geimpft) Ich weiß es halt nicht immer.
Ich finde den Knopf nicht, um auf gelöst zu setzen.
Danke

[dasebastian]

Da gibt's hier keinen Knopf. Einfach in deinem ersten Posting die Überschrift nochmal bearbeiten und sowas wie [gelöst] oÄ davor setzen.

Wissen was man tut ist nie eine schlechte Idee bei der Systemwartung. Es gibt hier sicherlich auch User mit der Meinung immer zuerst Upgrade und dann Full. Ich berichte nur meinen Weg, der mit in diesem Fall noch nie Probleme gemacht hat. Aber das hier ist auch ein Einpersonenenduserlaptop.

[tobo]

Wobei full-upgrade mit Vorsicht zu machen ist. Man sollte da schon wissen was man tut.

Das ist schlicht quatsch - das full-upgrade kannst du völlig bedenklos und ohne jede Ahnung auf deinem Bookworm ausführen! Was bitte schön sollte da mit Vorsicht zu genießen sein?

(so bin ich seit meiner Xubuntu-Zeit quasi geimpft)

Dann bekommst du halt jetzt die Gegenimpfung.

[kawo]

Das ist schlicht quatsch - das full-upgrade kannst du völlig bedenklos und ohne jede Ahnung auf deinem Bookworm ausführen! Was bitte schön sollte da mit Vorsicht zu genießen sein?

So stehts halt dort im Wiki.

Dann bekommst du halt jetzt die Gegenimpfung.

Und alles in meinen Corona Impfarm

[tobo]

Das ist schlicht quatsch - das full-upgrade kannst du völlig bedenklos und ohne jede Ahnung auf deinem Bookworm ausführen! Was bitte schön sollte da mit Vorsicht zu genießen sein?

So stehts halt dort im Wiki.

Und die Stiftung Warentest warnte dieses Jahr vor Adventskalendern und trotzdem hat das Forum wieder einen aufgelegt!?

[kreuzschnabel]

Wobei full-upgrade mit Vorsicht zu machen ist.

Auch full-upgrade fragt erst nochmal nach, bevor es was macht, was du eventuell nicht willst. Sag dann halt nein, wenn’s dir spanisch vorkommt.

Man sollte da schon wissen was man tut.

Das sollte man immer, wenn man ein System administriert.

Ich finde den Knopf nicht, um auf gelöst zu setzen.

Es gibt keinen. Editier deinen ersten Beitrag und setz dieses Zauberwort an einen Platz deiner Wahl in die Überschrift.

--ks

[cosinus]

Wobei full-upgrade mit Vorsicht zu machen ist. Man sollte da schon wissen was man tut. (so bin ich seit meiner Xubuntu-Zeit quasi geimpft)

Xubuntu ist kein Debian stable. Bei einem Debian testing oder sid kann ein apt dist-upgrade schonmal für Probleme sorgen, aber testing und sid sind ja auch nur Experimentierkisten.

[tobo]

Wobei full-upgrade mit Vorsicht zu machen ist.

Auch full-upgrade fragt erst nochmal nach, bevor es was macht, was du eventuell nicht willst. Sag dann halt nein, wenn’s dir spanisch vorkommt.

Stable ist darauf ausgelegt, dass man gerade das eben nicht muss. Niemand, absolut keiner, sollte sich bei einem full-upgrade Gedanken machen müssen oder sollte irgendein Zusatzwissen haben müssen.. Die Ausnahme bestätigt die Regel. Nicht umsonst wird mit z.B. "Stable is rock solid. It does not break and has full security support." geworben. Die/Der gewöhnliche 08/15-{Hausfrau,Rentner} kann mit einem update && full-upgrade sein System aktuell halten ohne spanisches Zusatzwissen. Wenn nicht, dann ist das Debian-Versprechen gescheitert. Wenn du da eine konfigurative Inkonsistenz irgendeiner Art - aus sagen wir mal den letzten 10 Jahren - benennen kannst, dann nehme ich das gerne zurück und behaupte das Gegenteil!

Man sollte da schon wissen was man tut.

Das sollte man immer, wenn man ein System administriert.

Ein Debian-Stable Einzelplatzsystem auf dem Laufenden zu halten würde ich jetzt nicht zwingend administrieren nennen!?