Re: Удаление печати
В любом случае, при обновлении вы всегда будите видеть удерживаемые пакеты 25.08.2011 05:05, Aleck Müller пишет: В сообщении от Среда 24 августа 2011 14:08:44 автор Ivan Shmakov написал: И опять же, могут быть дополнительные проблемы с обновлениями. Пакет package можно отметить как hold, но его сосед, имеющий в новой версии Recommends: package (>= 1.2.3), также не захочет быть обновленным. Спасибо за предупреждение. Как это сложно, однако :-) -- С уважением, Alex Emergy -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
В сообщении от Среда 24 августа 2011 14:08:44 автор Ivan Shmakov написал: > И опять же, могут быть дополнительные проблемы с обновлениями. > Пакет package можно отметить как hold, но его сосед, имеющий в > новой версии Recommends: package (>= 1.2.3), также не захочет > быть обновленным. Спасибо за предупреждение. Как это сложно, однако :-) -- Алек -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
В сообщении от Среда 24 августа 2011 13:07:48 автор Alex Emergy написал: > На мой взгляд уязвимости надо закрывать файрволлом, а чтобы не > обновлялось достаточно удержать пакет флагом hold Спасибо за совет. В моём случае это может быть выход. -- Алек -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
> Pivushkov Alexandr writes: > Ivan Shmakov пишет: > Pivushkov Alexandr writes:> Ivan Shmakov пишет: […] >>> Если нет, то количество уязвимостей, для настольной системы, >>> стремиться к нулю. Про "следует удалить" я бы поостерегся, если >>> нет ну ооочень веских причин. Бывало, что отключение "не нужных" >>> служб в одном месте, приводили к удивительным фокусам в других. Я, >>> вроде, даже сообщал об этом в рассылке... >> Разумеется. Но это также хороший повод внести отчет в BTS. > Что это? Bug Tracking System. https://bugs.launchpad.net/ http://bugs.debian.org/ -- FSF associate member #7257 Coming soon: Software Freedom Day http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
Ivan Shmakov пишет: >> Pivushkov Alexandr writes:> Ivan Shmakov пишет: > […] > >> На мой взгляд, лишняя программа — лишние уязвимости. Если некое ПО >> не > предполагается когда-либо использовать, то, конечно же, его >> следует > удалить. > > Это верно, в случае, если программа запущена. > Во-первых, конкретное ПО может запускаться по cron, событиямudev, > etc. Не всегда из того, что процесс не запущен в данный момент, следует то, > что он не будет запущен никогда. > Кроме того — шлюзы привилегий. Некоторые пакеты полагаются на > исполняемые файлы с установленным битом SUID (SGID.) Для > многопользовательской системы, уязвимость в такой программе может > представлять проблему. Это, опять же, верно, но только как "proof of concept" проблем безопасности. Можете поверить на слово, не в каждой крупной кампании учитывают такие уязвимости при построении модели угроз. И очень часто, правда не всегда, это оправданный подход. Это я и имел в виду, когда писал "количество уязвимостей, для настольной системы, стремиться к нулю." > И опять же, могут быть дополнительные проблемы с обновлениями. Пакет > package можно отметить как hold, но его сосед, имеющий в новой версии > Recommends: package (>= 1.2.3), также не захочет быть обновленным. В своей практике я практикую разумный подход к обновлениям. На десктопе они отключены за не надобностью, за исключением 1 программы и то для успокоения совести в основном. На сервере ручное устранение уязвимостей и то не всех подряд. Конечно, это допустимо только конкретно сейчас для конкретного, моего, окружения. Несколько лет - полет нормальный. > > Если нет, то количество уязвимостей, для настольной системы, > стремиться > к нулю. Про "следует удалить" я бы поостерегся, если нет > ну ооочень веских > причин. Бывало, что отключение "не нужных" служб в > одном месте, приводили > к удивительным фокусам в других. Я, вроде, > даже сообщал об этом в > рассылке... > Разумеется. Но это также хороший повод внести отчет в BTS. Что это? -- - Пивушков Александр. Институт проблем химической физики. Черноголовка. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
> Alex Emergy writes: […] > На мой взгляд уязвимости надо закрывать файрволлом, Как быть в случае уязвимости в Firefox, libpng, etc.? > а чтобы не обновлялось достаточно удержать пакет флагом hold Ответил в соседнем сообщении. -- FSF associate member #7257 Coming soon: Software Freedom Day http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
> Pivushkov Alexandr writes: > Ivan Shmakov пишет: […] >> На мой взгляд, лишняя программа — лишние уязвимости. Если некое ПО >> не предполагается когда-либо использовать, то, конечно же, его >> следует удалить. > Это верно, в случае, если программа запущена. Во-первых, конкретное ПО может запускаться по cron, событиям udev, etc. Не всегда из того, что процесс не запущен в данный момент, следует то, что он не будет запущен никогда. Кроме того — шлюзы привилегий. Некоторые пакеты полагаются на исполняемые файлы с установленным битом SUID (SGID.) Для многопользовательской системы, уязвимость в такой программе может представлять проблему. И опять же, могут быть дополнительные проблемы с обновлениями. Пакет package можно отметить как hold, но его сосед, имеющий в новой версии Recommends: package (>= 1.2.3), также не захочет быть обновленным. > Если нет, то количество уязвимостей, для настольной системы, > стремиться к нулю. Про "следует удалить" я бы поостерегся, если нет > ну ооочень веских причин. Бывало, что отключение "не нужных" служб в > одном месте, приводили к удивительным фокусам в других. Я, вроде, > даже сообщал об этом в рассылке... Разумеется. Но это также хороший повод внести отчет в BTS. […] -- FSF associate member #7257 Coming soon: Software Freedom Day http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
2011/8/22 Aleck Müller : > Часто просит обновлять по безопасности это хозяйство. У меня вот дома полное зеркало репозиториев Ubuntu. Так что, вообще не парит, если дома кто-то из 4-х захотел обновиться, все равно оно уже тут. Кстати, http://mirror.ruopen.ru/ (локальное для Interzet). -- Serge Matveenko se...@matveenko.ru http://www.ohloh.net/accounts/lig http://ru.linkedin.com/in/sergematveenko -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
На мой взгляд уязвимости надо закрывать файрволлом, а чтобы не обновлялось достаточно удержать пакет флагом hold 24.08.2011 10:58, Pivushkov Alexandr пишет: Ivan Shmakov пишет: Aleck Müller writes:> Serge Matveenko написал: >> Так и не печатайте. Зачем что-то сносить? > Часто просит обновлять по безопасности это хозяйство. На мой взгляд, лишняя программа — лишние уязвимости. Если некое ПО не предполагается когда-либо использовать, то, конечно же, его следует удалить. Это верно, в случае, если программа запущена. Если нет, то количество уязвимостей, для настольной системы, стремиться к нулю. Про "следует удалить" я бы поостерегся, если нет ну ооочень веских причин. Бывало, что отключение "не нужных" служб в одном месте, приводили к удивительным фокусам в других. Я, вроде, даже сообщал об этом в рассылке... Разумеется, если при этом не возникает проблем с зависимостями. Кроме того, полезно держать в системе неиспользуемое ПО в том случае, если оное позволяет загрузить систему на иной аппаратнойплатформе (e. g., вместе с linux-image-i686 установить linux-image-i486), поскольку это позволяет в случае отказа последней установить НЖМД в другой (резервный) системный блок и восстановить (пусть даже ограниченно) работоспособность системы. -- FSF associate member #7257 Coming soon: Software Freedom Dayhttp://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-diiscuss (en) -- ubuntu-ru mailing listubuntu-ru@lists.ubuntu.comhttps://lists.ubuntu.com/mailman/listinfo/ubuntu-ru -- С уважением, Alex Emergy -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
Ivan Shmakov пишет: >> Aleck Müller writes:> Serge Matveenko написал: > >> Так и не печатайте. Зачем что-то сносить? > > Часто просит обновлять по безопасности это хозяйство. > На мой взгляд, лишняя программа — лишние уязвимости. Если некое > ПО не предполагается когда-либо использовать, то, конечно же, его следует > удалить. Это верно, в случае, если программа запущена. Если нет, то количество уязвимостей, для настольной системы, стремиться к нулю. Про "следует удалить" я бы поостерегся, если нет ну ооочень веских причин. Бывало, что отключение "не нужных" служб в одном месте, приводили к удивительным фокусам в других. Я, вроде, даже сообщал об этом в рассылке... > Разумеется, если при этом не возникает проблем с зависимостями. Кроме > того, полезно держать в системе неиспользуемое ПО в том случае, если оное > позволяет загрузить систему на иной аппаратнойплатформе (e. g., > вместе с linux-image-i686 установить linux-image-i486), поскольку это > позволяет в случае отказа последней установить НЖМД в другой (резервный) > системный блок и восстановить (пусть даже ограниченно) работоспособность > системы. > -- FSF associate member #7257 Coming soon: Software Freedom > Dayhttp://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-diiscuss (en) > > -- ubuntu-ru mailing > listubuntu-ru@lists.ubuntu.comhttps://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > > -- - Пивушков Александр. Институт проблем химической физики. Черноголовка. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
> Aleck Müller writes: > Serge Matveenko написал: >> Так и не печатайте. Зачем что-то сносить? > Часто просит обновлять по безопасности это хозяйство. На мой взгляд, лишняя программа — лишние уязвимости. Если некое ПО не предполагается когда-либо использовать, то, конечно же, его следует удалить. Разумеется, если при этом не возникает проблем с зависимостями. Кроме того, полезно держать в системе неиспользуемое ПО в том случае, если оное позволяет загрузить систему на иной аппаратной платформе (e. g., вместе с linux-image-i686 установить linux-image-i486), поскольку это позволяет в случае отказа последней установить НЖМД в другой (резервный) системный блок и восстановить (пусть даже ограниченно) работоспособность системы. -- FSF associate member #7257 Coming soon: Software Freedom Day http://mail.sf-day.org/lists/listinfo/ planning-ru (ru), sfd-discuss (en) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
В сообщении от Вторник 23 августа 2011 06:36:51 автор Алексей Смирнов написал: > Я так делал: запускаете "sudo aptitude", помечаете к удалению > kubuntu-desktop. Затем помечаете к установке те пакеты, которые вы удалять > не хотите. Выполняете. Таки удалил я kubuntu-desktop. Теперь, видимо, предстоит ручная работа ;-) Не наломать бы дров! -- Aleck Kubuntu 10.04 LTS -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
удалял пакет ubuntu-desktop - ничего страшного не происходило 23.08.2011 04:36, Алексей Смирнов пишет: Доброго времени суток! Просто посоветоваться. Если с компа не планируется печатать на бумагу, как правильно удалить систему печати? Пакет kubuntu-desktop зависит от: cups cups-bsd cups-client Правильно ли снести их и все пакеты, от них зависящие? Я так делал: запускаете "sudo aptitude", помечаете к удалению kubuntu-desktop. Затем помечаете к установке те пакеты, которые вы удалять не хотите. Выполняете. -- С уважением, Alex Emergy -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
> Доброго времени суток! > > Просто посоветоваться. Если с компа не планируется печатать на бумагу, как > правильно удалить систему печати? Пакет kubuntu-desktop зависит от: > cups > cups-bsd > cups-client > Правильно ли снести их и все пакеты, от них зависящие? > Я так делал: запускаете "sudo aptitude", помечаете к удалению kubuntu-desktop. Затем помечаете к установке те пакеты, которые вы удалять не хотите. Выполняете. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
В сообщении от Вторник 23 августа 2011 01:24:29 автор Serge Matveenko написал: > Так и не печатайте. Зачем что-то сносить? Часто просит обновлять по безопасности это хозяйство. -- Aleck Kubuntu 10.04 LTS -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Удаление печати
2011/8/22 Aleck Müller : > Если с компа не планируется печатать на бумагу Так и не печатайте. Зачем что-то сносить? -- Serge Matveenko se...@matveenko.ru http://www.ohloh.net/accounts/lig http://ru.linkedin.com/in/sergematveenko -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Удаление печати
Доброго времени суток! Просто посоветоваться. Если с компа не планируется печатать на бумагу, как правильно удалить систему печати? Пакет kubuntu-desktop зависит от: cups cups-bsd cups-client Правильно ли снести их и все пакеты, от них зависящие? -- Aleck Kubuntu 10.04 LTS -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
