Ausschließlich Security Updates mache

[Markus Schwaab]

Hallo,
ich habe knoppix 3.4 als Debian version installiert.
Nun möchte ich nicht immer auf dem aktuellsten Stand sein, sondern nur Security - Fixes einspielen.

Ich bin mit Debian nur teilweise erfahren (mit apt auser von CD was installieren überhaupt nicht).

Wenn ich in eurem Forum suche, finde ich immer wieder den Befehl apt-get update.
Aber da wird doch dann alles aktualisiert wofür es eine neuere Version gibt oder ??
Wie bekomm ich das dann hin das nur die Sicherheitsrelevanten patches (oder gepatchten Pakete) eingespielt werden??

Über Hilfe wär ich super dankbar.

Gruß
Markus

[woifi]

hi!

guckst du http://www.openoffice.de/linux/buch/apt.html

/etc/apt/sources.list ist dein freund - alles außer der security update zeile auskommentieren -> apt-get update && apt-get upgrade

bye

woifi

[fago]

ich dachte security updates gibt es nur für woody?

[zyta2k]

ich dachte security updates gibt es nur für woody?

ist so.

da hat man mit nem knoppix system wohll probleme

[Markus Schwaab]

Danke für die Antwort.
auf openoffice.de hab ich auch geschaut, aber wohl im falschen kapitel
"Security Updates"

Nu gut. interessant ist, das bei Knoppix die Securityseiten in der sources.list eingetragen sind. Naja, dann wart ich halt, bis Debian seinen nächsten Stable-Sprung macht und mach dann halt meine Security-Updates

Noch ne andere Frage:

Hin und wieder compilier ich auch mal nen Kernel. Auf nem System hat`s mich echt angenervt, das die zu Ihren Default-Kernelsourcen keine .config mitgeliefert haben (wollt ich doch die default-config erweitern). Jetzt hab ich unter /proc
eine Datei namens config.gz gefunden. Wenn ich die entpacke sieht das sehr nach ner
Kernel - Config datei aus. Hat da jemand von euch Erfahrung ob man die zum konfigurieren/compilieren eines neuen Kernel verwenden kann ??

Gruß
Markus

[router]

Naja, dann wart ich halt, bis Debian seinen nächsten Stable-Sprung macht und mach dann halt meine Security-Updates

Ich glaube nicht, dass das dann funktionieren wird, weil Knoppix aus stable,unstable und testing besteht.

Gruß
router

[Diablo]

Hin und wieder compilier ich auch mal nen Kernel. Auf nem System hat`s mich echt angenervt, das die zu Ihren Default-Kernelsourcen keine .config mitgeliefert haben (wollt ich doch die default-config erweitern). Jetzt hab ich unter /proc
eine Datei namens config.gz gefunden. Wenn ich die entpacke sieht das sehr nach ner
Kernel - Config datei aus. Hat da jemand von euch Erfahrung ob man die zum konfigurieren/compilieren eines neuen Kernel verwenden kann ??

ja, das ist deine .config vom aktuell gebooteten Kernel. Die .config kannst du auch in /usr/src/linux-x.y.z/.config finden, also immer im Verzeichnis der Sourcen. mit "make menuconfig" einfach die existierende config laden und dann nochmal alles durchschaun, da sich im Kernel ja immer was ändert.

[Markus Schwaab]

Ok,
thanks. Ihr habt mir sehr geholfen.
Ich weiß ich bin ein quälgeist, aber zwischen meinem letzten Thread und jetzt ist noch was aufgetaucht:

Ich hab ne DSL-Verbindung mit ner FW die die Einwahl macht.
Wenn ich einen Connect habe (per ping und Browser geprüft), dann
bekomme ich via apt trotzdem keine verbindung. Zumindest meine ich das,
weil ich nach ganz Paketen suche (apt-cache search kbear od. binutils etc)
aber immer das "Gefühl habe nur die local installierten Pakete zu nehmen.
kann ich apt auser über die sources.list sonst noch irgendwie sagen, das es meine Inet-Connection nehmen soll ???

Oder gibt es eine Möglichket definitiv raus zu finden welche Quelle abt wirklich nutzt ?

Gruß und sorry für`s nerven
Markus

[zyta2k]

Wenn ich einen Connect habe (per ping und Browser geprüft), dann
bekomme ich via apt trotzdem keine verbindung.

Code: Alles auswählen

export http_proxy=http://10.0.1.1:80
export fttp_proxy=http://10.0.1.1:80

10.0.1.1:80 durch deine Firewall/Proxy ersetzen und anschliessend nochmal probieren

weil ich nach ganz Paketen suche (apt-cache search kbear od. binutils etc)
aber immer das "Gefühl habe nur die local installierten Pakete zu nehmen.

apt-cache sucht auch nur normal.

Ablauf bei apt:

*/etc/apt/sources.list korrekt setzen
*apt-get update
apt geht aufs Netz und holt sich von den in der sources.list definierten Orten die Paketinformationen und speicher diese in eine Lokale Paketdatenbank
*apt-cache search foobar
apt sucht in der lokalen Paketdatenbank nach dem Begriff
*apt-get install einProgramm
apt geht in die lokale Paketdatenbank und nimmt sich von dort die Abhängigkeiten, Dateilocations (auf dem WWW) und installiert diese.

für apt-get update | upgrade | install (welche alle aufs Web zugreifen) muss der Proxy (falls vorhanden) wie oben beschrieben definiert werden.

Am besten in /etc/profile oder $HOME/.bashrc

Oder gibt es eine Möglichket definitiv raus zu finden welche Quelle abt wirklich nutzt ?

apt-cache policy DenPaketnamen

spuckt dir alle Quellen eines Paketes raus...

[Diablo]

für alles weitere man apt

[Markus Schwaab]

VIELEN DANK.
Ihr habt mir sehr geholfen.

Viele Grüße aus dem sonnigen Süd-Westen Deutschlands

Markus

[soloturn]

speziell für beginner ist das ganze apt, dpkg und wie das zeugs alles heisst eine ziemliche herausforderung.

es gibt jedoch eine llösung:

http://www.togaware.com/wajig/

es kombiniert alle wichtige programme für die paketverwaltung auf einfache weise. keine sucherei mehr.

"apt-get install wajig" und los gehts. sollte m.e. das zweite kommando in einem debian install guide sein :)