Fonti RPM ufficiali o no ?

5 risposte [Ultimo messaggio]
Ritratto di Darksky
Darksky
(Junior)
Offline
Junior
Iscritto: 16/01/2005
Messaggi: 18

Salve, ho da poco installato per la prima volta una suse, per la precisione la 9.2, eval da DVD.

Leggo in giro di fonti in cui è possibile trovare pacchetti per SUSE aggiornati.

La mia domanda è questa. Come faccio a fidarmi di queste fonti ? E, dando per scontato che nei pacchetti non ci sia niente di "malicious", come faccio a sapere se l'installare pacchetti diversi da quelli "ufficiali" che si trovano nei mirror SUSE non mi darà problemi ?
Una volta che scelgo una fonte "non ufficiale" mi conviene sempre tenere quella come fonte per gli aggiornamenti ?
Se in uno degli update di software tornassi anche per una volta ad utilizzare i mirror ufficiali, YAST si incasina ? YAST che versione del software memorizza ? solo quelle presenti sul mirror ufficiale ?

Ed infine, cosa consigliate voi ? Meglio continuare a tenersi gli aggiornamenti dai mirror ufficiali ?

Ritratto di ap1978
ap1978
(Guru)
Offline
Guru
Iscritto: 01/10/2004
Messaggi: 2972

Dipende da cosa fai con il tuo PC e che software vuoi utilizzare.
Se il tuo PC per lavoro o comunque in ambito professionale, è meglio restare ai repositoires ufficiali e usare i repositoires di apt solo per software autonomi, che non riguardano cioè il cuore del sistema.
Ad esempio, io ho aggiornato GIMP, installato Azureus, ecc...

Se ti piace avere sempre le ultime release dei software, allora usa pure quelli forniti sui repositoires di apt, che sono regolarmente firmati e affidabili. Ovviamente SuSE e Novell non offrono alcun supporto se usi quei pacchetti.

Ciao

ap Big Grin

Ritratto di Darksky
Darksky
(Junior)
Offline
Junior
Iscritto: 16/01/2005
Messaggi: 18

Leggevo a tal proposito un thread nel newsgroup internazionale dedicato a suse e un tipo ha scritto che Suse fornisce solamente aggiornamenti di sicurezza sulla versione del software installato dal CD.
Il tipo faceva l'esempio di KDE. Su suse 9.2 si trova la 3.3.0 e quindi suse fornirà aggiornamenti solo sulla 3.3.0. Non ci saranno mai aggiornamenti a versioni stabili di KDE, quando queste saranno disponibili. Per versoini aggiornate bisogna aspettare la nuova release di Suse.

Ora il punto è che il tipo faceva l'esempio con KDE che è una parte sensibile del sistema e se non sbaglio anche su mandrake funziona così.
Ma questo ragionamento è applicato a tutto il softare compreso nella distribuzione ?
Se ad esempio io nella 9.2 mi trovo un firefox 0.89 ( non ricordo il n di versione esatto ) potrò avere dalle fonti UFFICIALI suse un firefox 1.0 solo con Suse 10 ?
O per i software meno "sensibilI" suse fornisce, seppur con ritardo, i pacchetti degli aggiornamenti che non siano solo di sicurezza ?

Ritratto di Federico
Federico
(Monster)
Offline
Monster
Iscritto: 29/12/2004
Messaggi: 236

A quanto ne so io gli unici aggiornamenti sono relativi alla sicurezza, non verso nuove versioni.

Es.
versione 0.9 di un prog inclusa in suse, si scopre un bug critico per la sicurezza e viene rilasciata la 1.0. Suse risolve il bug nella versione 0.9 e distribuisce l'aggiornamento.

Questo è quanto ho capito io, se avete notizie certe sarei lieto di essere smentito Big Grin

Ritratto di ap1978
ap1978
(Guru)
Offline
Guru
Iscritto: 01/10/2004
Messaggi: 2972

Si Federico, questa è la politica di base di SuSE. Anche se ultimamente SuSE ha rilasciato la versione 1.0 di firefox tramite Yast Online Update, per rimpiazzare la pre-release presente sui DVD.

Ciao

ap Big Grin

Ritratto di Federico
Federico
(Monster)
Offline
Monster
Iscritto: 29/12/2004
Messaggi: 236

Non sapevo dell'aggiornamento di firefox, dove hai trovato queste interessanti notizie ?