এলটিএস রিলিজের জন্য মহাবিশ্বের সংগ্রহস্থলের জন্য সুরক্ষা আপডেট?

Question

12.04 এলটিএস প্রকাশের চার বছর পরে মহাবিশ্বের সংগ্রহস্থলে কোনও প্যাকেজে সুরক্ষা সমস্যা থাকলে কী হবে; প্যাকেজটি আপস্ট্রি, প্যাচড বা একা ছেড়ে দেওয়া হবে?

এটি আমার উপলব্ধি যে "5 বছরের সমর্থন ও সুরক্ষা আপডেটগুলি" কেবল উবুন্টুর মূল ক্ষেত্রেই প্রযোজ্য - মূল সংগ্রহস্থলের যে কোনও কিছু। মহাবিশ্বের সংগ্রহস্থলের জিনিসগুলির জন্য নয়।

আরও সুনির্দিষ্ট উদাহরণের জন্য - যদি আমি এখন রুবিকে ইনস্টল করি এবং 12.04-তে পরবর্তী বেশ কয়েক বছর ধরে এটি ব্যবহার করতে চাই এবং এটির একটি সুরক্ষিত দুর্বলতা রয়েছে; যদিও এটি প্রবাহে প্যাচ করা যেতে পারে (তাই আমি সর্বদা তাদের ওয়েবসাইট থেকে সর্বশেষতম ডাউনলোড করে নিজেই এটি সংকলন করতে পারি বা পিপিএ ব্যবহার করতে পারি), এই প্রবাহের ফিক্সটি কি নির্দিষ্ট প্যাকেজ সংগ্রহস্থলে স্থানান্তরিত হবে? ব্যাকপোর্ট সম্পর্কে কি?

Answer 1

ইউনিভার্সের প্যাকেজগুলি সম্প্রদায় পরিচালিত। তারা সুরক্ষা আপডেটগুলি পাবে কি না তা সম্পূর্ণরূপে যে সম্প্রদায়গুলি তাদের ব্যবহার করে তাদের উপর নির্ভর করে।

ইউনিভার্সে প্যাকেজগুলির জন্য সুরক্ষা আপডেটের অবদানের জন্য নির্দেশাবলী এখানে রয়েছে:

https://wiki.ubuntu.com/SecurityTeam/UpdateProcedures#Preparing_an_update

মূলত, যে কেউ বাগ ফাইল করতে পারে, একটি ডেবিড সংযুক্ত করতে পারে, উবুন্টু-সুরক্ষা-স্পনসর দলটিকে সাবস্ক্রাইব করতে পারে এবং এটির ঠিক আছে কিনা তা নিশ্চিত করার জন্য দলটির কেউ এটি দেখবেন এবং তারপরে সংরক্ষণাগারটিতে স্পনসর করুন।

Answer 2

আপনি যে উদাহরণটি দিয়েছেন, রুবি মূল সংগ্রহস্থল এবং এটি পাঁচ বছরের জন্য সমর্থিত:

$ apt-cache show ruby | grep -E "(^Supported|pool)"
Filename: pool/main/r/ruby-defaults/ruby_4.8_all.deb
Supported: 5y

আরও দেখুন আমার উত্তর "না 12.04 LXDE LTS আছে?" এবং আমি কীভাবে কার্যকরভাবে ইনস্টল করা নন-এলটিএস প্যাকেজগুলির একটি তালিকা পেতে পারি? ।

মহাবিশ্বের সফ্টওয়্যারগুলির জন্য, এটি সরকারীভাবে মোটেও সমর্থিত নয় , পাঁচ বছরের জন্য ছেড়ে দিন। সংগ্রহস্থলের সম্প্রদায় উইকি থেকে :

ক্যানোনিকাল মহাবিশ্বের উপাদানগুলিতে সফটওয়্যারগুলির জন্য নিয়মিত সুরক্ষা আপডেটের গ্যারান্টি সরবরাহ করে না, তবে সম্প্রদায় দ্বারা সেগুলিকে উপলব্ধ করা হয় সেখানে এটি সরবরাহ করবে।

তবে, আপনি মহাবিশ্বের সফ্টওয়্যারটি বজায় রাখার সম্প্রদায় দ্বারা জনপ্রিয় প্যাকেজগুলির উপর সবচেয়ে গুরুতর সমস্যাগুলি আশা করতে পারেন । কোন গ্যারান্টি নেই।

জন্য ব্যাকপোর্ট আমার দৃষ্টিতে যে এই উৎপাদনে ব্যবহার করা উচিত নয়।