Które repozytoria Debiana są bezpieczne?

[lukaszw]

Witam wszystkich.

Czy możecie podać adresy bezpiecznych repozytoriów z których można pobierać pakiety do dystrybucji (zarówno stabilnej jak i testowej).

I jeszcze najważniejsza sprawa: nie mam bezpośredniego połączenia z internetem, więc proszę o konkretną pomoc.

Z góry dziękuje.

[Lord Darius]

Witam wszystkich.

Czy możecie podać adresy bezpiecznych repozytoriów z których można pobierać pakiety do dystrybucji (zarówno stabilnej jak i testowej).

Pod poniższym linkiem chyba wszystko na temat repo:

http://forum.dug.net.pl/viewtopic.php?id=10063

I jeszcze najważniejsza sprawa: nie mam bezpośredniego połączenia z internetem, więc proszę o konkretną pomoc.

Trochę jaśniej.

[lukaszw]

Chodzi o to, że nie mogę sobie zainstalować pakietu przykładowo przez apt-get, którym można go zaktualizować.

Cała sprawa jest w tym, że ostatnio rkhunter wyłapał mi jakiego rootkita (początek nawy chyba zaczynał się na Z lub X, dokładnie nie pamiętam).
Może możesz pomóc i wyjaśnić jak go mogłem złapać jeśli nie korzystałem z sieci w domu (bo nie mam dostępu do netu).
Jedynym wytłumaczeniem chyba może być to, że musiałem go sobie zainstalować przez jakiś pakiet.

W tym podanym linku jest dosyć pokaźna lista repozytoriów, więc na razie się z nią zapoznam.

[Lord Darius]

Najważniejsza jest rola użytkownika i świadomość wykonywanych przez niego operacji.
Jeśli jesteś nieobeznany z tematem to powinieneś zawsze pobierać tylko z oficjalnych repozytoriów ( taka moja mała propozycja ).

Nieoficjalne repozytoria są nieco ryzykowne moim zdaniem, a instalując z nich program robisz to na pełnych prawach, gdzie do końca nie możesz być pewien, że to co instalujesz jest tym czym miało według Ciebie być.

Generalnie i przecież potrzebne jest przy tym podłączenie do netu.
Tak więc nie za bardzo kumam co ty chcesz robić z repo skoro piszesz, że w domu nie masz podłączenia.
No tak, chyba, że gdzieś indziej się łączysz, dlatego tu miałem prośbę abyś bardziej precyzyjnie opisywał problem.

Tak między "bogiem a prawdą" i w tej sytuacji to cholera wie skąd zassałeś bądź przyniosłeś tę "paskudną" paczkę i czy faktycznie była "paskudna".
Po ustawieniu pewnych repozytoriów nie zapomnij też o:
aptitude update
---------------------
Jeszcze jedna rzecz mi przyszła na myśl.
Zawsze możesz jakiegoś znajomego poprosić o ściągnięcie obrazów ISO DVD.
Wypalasz na płytki i masz full wypas pod ręką.

[Andrzej J]

Zawsze możesz ściągnąć full debiana lenny dvd na pięciu płytach i korzystać tylko z tych nośników i bez neta wszystko instalować.

[sasha666]

Witam wszystkich.

Czy możecie podać adresy bezpiecznych repozytoriów z których można pobierać pakiety do dystrybucji (zarówno stabilnej jak i testowej).

Albo rybki albo akwarium ...

[lukaszw]

Wczoraj najprawdopodobniej zlokalizowałem feralną paczkę.
Jak się potem okazało nie było jej na płycie z obrazem ISO.
Nie było jej również na liście w menadżerze pakietów.
Niestety posiadam tylko instalacyjne DVD ISO wersji stabilnej.
Tak więc rozpoczynam zasysanie pełnych iso wersji testowej.

Tak na marginesie czy orientujecie się kiedy może zostać wydany stabilny Debian 6.0, bo chyba obecnie status dystrybucji to "zamrożona".

To najprawdopodobniej było niedopatrzenie, ponieważ praktycznie sprawdzam co ściągam i skąd.
Chodziło o to, że niestety jak widać wpadki się zdarzają.

[roobal]

Do pobierania paczek wraz zależnościami może wykorzystać Synptic, przy jego pomocy wygenerujesz sobie skrypt, którym pobierzesz paczki na komputerze z dostępem do internetu.

Pozdrawiam!

[Lord Darius]

Tak na marginesie czy orientujecie się kiedy może zostać wydany stabilny Debian 6.0, bo chyba obecnie status dystrybucji to "zamrożona".

Z tego co się orientuję to nie jest znana data wydania nowego Debka.
Chyba, że się mylę.
Pewne jest, że na dzień dzisiejszy prace rozwojowe zostały zamrożone.
6.0  będzie na jajku 2.6.32, które zastosowano też w Ubuntu 10.04 LTS.
Eliminowane też są obecnie różnorakie błędy.

[ultr]

Debian 6.0 Squeeze jest zamrożony i w trakcie "stabilizacji", a terminu wydania jeszcze nie ma.

Ale to nie przeszkadza, żeby na desktopie używać wersji testing. U mnie działa



A repozytoria mam takie:

Kod: [Zaznacz]

deb http://ftp.pl.debian.org/debian/ squeeze main non-free contrib
deb-src http://ftp.pl.debian.org/debian/ squeeze main non-free contrib

deb http://security.debian.org/ squeeze/updates main
deb-src http://security.debian.org/ squeeze/updates main

# Wine:
deb http://www.lamaresh.net/apt squeeze main

# Kodeki, flash, itd:
deb http://www.debian-multimedia.org/ squeeze main

# Opera:
deb http://deb.opera.com/opera/ squeeze non-free

# VirtualBox:
deb http://download.virtualbox.org/virtualbox/debian lenny non-free

.


I kto by dzisiaj używał płyt cd/dvd?!
Przecież oficjalne repozytoria są bezpieczne, a z powyższymi nieoficjalnymi też nie słyszałem, żeby kiedykolwiek był problem.

Nie instaluj paczek, które pobierasz nie wiadomo skąd i już. Nie wiem skąd ten brak zaufania do repozytoriów.

[lukaszw]

Nie powiedziałem, że mam absolutny brak zaufania do repozytoriów.

A paczkę ściągałem przez debian.org, ale chyba przez jakiegoś polskiego mirrora, a one mogą być niebezpieczne jak teraz się zorientowałem.

A co do synaptica to chyba będę się musiał uzbroić w cierpliwość, bo generalnie unikam środowiska gnome jak tylko mogę, w szczególności tej wersji którą mam w stabilnym debianie. Nie wiem dlaczego, ale z menadżerem pakietów KDE pracuje się mi wygodniej.

[Lord Darius]

I kto by dzisiaj używał płyt cd/dvd?!
Przecież oficjalne repozytoria są bezpieczne, a z powyższymi nieoficjalnymi też nie słyszałem, żeby kiedykolwiek był problem.

Nie instaluj paczek, które pobierasz nie wiadomo skąd i już. Nie wiem skąd ten brak zaufania do repozytoriów.

Skoro kolega ma stały problem z netem to dvd wydaje się dosyć rozsądnym rozwiązaniem.

Reszta to mniej więcej mu tak przedstawiłem jak Ty ultr - może to kwestia interpretacji?

[ultr]

A paczkę ściągałem przez debian.org, ale chyba przez jakiegoś polskiego mirrora, a one mogą być niebezpieczne jak teraz się zorientowałem.

Zdecydowanie powinieneś to zgłosić na listę mailingową Debiana.
Napisz dokładnie jaki pakiet; który mirror, jak wiesz; dołącz pakiet jak jeszcze go masz.

[roobal]

bo generalnie unikam środowiska gnome jak tylko mogę, w szczególności tej wersji którą mam w stabilnym debianie.

Synaptic działa nie tylko pod Gnome, chyba że używasz wyłącznie trybu tekstowego? Miałem wspomnieć o innej możliwości ale że zmęczony i niewyspany byłem to nie chciało mi się już produkować

Możesz sobie wypisać jakie zależności potrzebuje dany pakiet w taki sposób:

Kod: [Zaznacz]

aptitude install pakiet -s << EOF > $HOME/pakiety.log.txt
n
EOF

lub

Kod: [Zaznacz]

apt-get install -s pakiet > $HOME/pakiety.log.txt

Zaglądasz do pliku pakiety.log.txt i ściągasz zapisane tam nazwy pakietów.

Ale to nie przeszkadza, żeby na desktopie używać wersji testing. U mnie działa

Squeeze jest teraz tym czym jest Ubuntu 10.04, które też jest cały czas aktualizowane pomimo, że jest już stabilne

Pozdrawiam!