Contents
Usare il supporto a lungo termine (LTS) di Debian
Importante: L'attuale versione LTS è Debian 11 ("bullseye") e verrà supportata fino al 31 agosto 2026. Debian 11 LTS supporta solamente amd64, i386, arm64 e armhf. Gli utenti con altre architetture sono incoraggiati ad aggiornare a Debian 12 (bookworm).
Per ricevere gli aggiornamenti di sicurezza per Debian 11, il proprio /etc/apt/sources.list dovrebbe essere simile a quanto segue:
deb http://deb.debian.org/debian/ bullseye main contrib non-free deb-src http://deb.debian.org/debian/ bullseye main contrib non-free deb https://deb.debian.org/debian-security bullseye-security main contrib deb-src https://deb.debian.org/debian-security bullseye-security main contrib
Notare che se si segue già security.debian.org (come si dovrebbe), questo dovrebbe non avere effetti. In altre parole, Debian LTS riusa la stessa infrastruttura di mirror del team di rilascio normale, è semplicemente un passaggio di responsabilità.
Per seguire gli annunci di sicurezza si può anche voler iscriversi alla mailing-list debian-lts-announce.
Raccomandazioni per l'aggiornamento da Debian 10 a Debian 11
Leggere le note di rilascio ufficiali per bullseye e guardare i problemi da conoscere per bullseye.
Aggiornare il proprio /etc/apt/sources.list con l'elenco citato in precedenza.
Aggiornare l'elenco dei pacchetti del sistema. apt-get update
Aggiornare il sistema. apt upgrade
Aggiornare il sistema e rimuovere i pacchetti obsoleti. apt dist-upgrade
- Controllare con attenzione tutte le informazioni richieste da debconf e aggiornare i file di configurazione se necessario.
Repository aggiuntivi
Si possono aggiungere altri repository.
Se si desiderano più informazioni su quali mirror utilizzare, leggere mirror Debian.
Controllare i pacchetti non supportati
Non tutti i pacchetti dell'archivio Debian sono supportati da LTS. Per controllare se sulla propria macchina sono installati pacchetti non supportati installare il pacchetto debian-security-support (usare la versione dal rilascio installato sulla macchina (buster o bullseye), unstable non funzionerà come atteso). Ogni volta che pacchetti vengono installati viene eseguito un controllo sui nuovi pacchetti non supportati. Si può anche eseguire l'utilità 'check-support-status' manualmente per ottenere una lista di tutti i pacchetti non supportati installati sul sistema.
Cosa si può fare se il supporto di sicurezza per un pacchetto è terminato?
Si può scegliere tra due opzioni diverse:
- Rimuovere il pacchetto non mantenuto.
- Mantenere il software e assicurarsi che non ci siano problemi di sicurezza, né già noti né nuovi, che hanno effetto sul sistema.
Se si desidera fornire patch, iscriversi a LTS/Contact#debian-lts e presentare la propria idea.