Security Updates vs. Volatile Updates (Sarge)

[mistersixt]

Moin moin,

ich habe neben den üblichen Einträgen in der sources.list natürlich den für die Security-Patches und dazu noch einen für die Volatile Pakete, um auch bei beispielsweise bei den Antivirenprogrammen und Konsorten immer auf einer aktuellen Version zu sein.

So, nun habe ich gerade ff. Problem: Heute gibt es via Security-Updates von Michael Stone ein neues ClamAV, in dem 4 Sicherheitspatches integriert sind. Die Version ist 0.84-2. Nun gab es vor ca. 2 Wochen via Volatile-Source ein Update auf Paket 0.85.1, damit wird natürlich die Version 0.84-2 aus den Security-Updates nicht installiert.

Frage: was mache ich jetzt am besten? Wenn ich downgrade auf 0.84-2 habe ich eine gepatchte Version gegen Sicherheitsbugs, dafür hänge ich aber schon 2 Versionsnummern hinter der aktuellen ClamAV-Version hinterher. Bleibe ich beim Paket aus Volatile, laufe ich Gefahr, dass da eher ein Bug drin ist, den ich natürlich nicht unbedingt will. Und mittlerweile ist seit geraumer Zeit die Version 0.86.1 aktuell.

Vorschläge ?

Gruss, mistersixt.

[rotwein]

Hallo,

kurz vorraus: direkte Erfahrung mit volatile habe ich nicht.
Aber laut der Volatile Website siehts so aus

security support

There will be no support by the official security-team, but the volatile team will do support for volatile.

Für mich hört sich das so an, dass man entweder mit den stable Releases in main.. leben muss oder immer die neueste Version bekommt (aber nicht neuer als in testing!) die dann das Volatile-Team zwecks security betreut.

Falls ich daneben liege bitte schreiben. Man lernt ja nie aus

Gruß rotwein