質問: より安全で最新のLinuxが必要な場合、どのような場合に公式リポジトリを避けるべきですか? 問題はこれです:Linuxディストリビューション(ディストリビューションによります)はソフトウェアとアップデートを提供しますが、通常そのソフトウェアは最新の公式バージョンではありませんが、すべてを修正するようにパッチされた(うまくいけば)古いバージョンかブランチです誰がこれを正確に行っているのか、そして脆弱性の開示から配布リポジトリへの更新の入手が可能になるまでにどのくらいの遅延が生じるのか私にはわかりません。これはセキュリティと安定性の間のトレードオフが原因であることを私は知っています、しかし私は時々あなたはデスクトップインストールの安定性よりももう少しセキュリティを持っているように感じるかもしれないと思うかもしれません。 ですから、私は自分のディストリビューションの公式リポジトリを使ってTorをインストールし更新するべきですか、それとも別の方法を使うべきですか、そしてどのような方法を使うべきですか? (たとえば、Tor公式リポジトリを使用するのと同じように、Ubuntuリポジトリを使用しないことを警告します。これは、そのTorパッケージが最新ではない可能性があるためです。質問)。それから私は自分自身にバーチャルボックス、VLC、LibreOfficeのために同じ質問をしました。ところで、アプリケーションに公式のリポジトリがない場合は、更新を確認するのが面倒になります。また、PPAは一般的に安全と見なされるべきではありません。 そして、それはより一般的な質問につながります:私がもっと安全で最新の配布をしたいのなら、私の配布の公式リポジトリの代わりにインストールと更新のために異なる方法を使うことを考えるべきですか?どのようなパッケージやアプリケーションに対してこれを提案しますか?この質問は特にデスクトップのインストールに関するものですが、サーバーを含めて答えを広げることができるのであれば、比較すると面白いかもしれません。
回答: これは単なるコスト/ゲイン比の問題です。ディストリビューションを使用することは、あなたがマシンにインストールするソフトウェアの異なる部分が円滑に一緒に動き、定期的に更新されることを保証するために第三者チームに頼っています。反対側には、Linuxを一から作成する方法 があります。公式ソースからカーネルとさまざまなソフトウェアをインストールし、セキュリティアドバイスのパッチとアップデートに直接従います。互換性のないバージョンが混在する危険性は別として、インストールされているすべてのソフトウェアの公式ソースを直接たどるには、多くの作業が必要になります。 私の意見は真実はその間にあるべきだということです: * 基本システム の販売代理店に頼る 公式のソースから*重要な部分*をインストールし、セキュリティに関するアドバイスに従ってください そしてここでもまた永遠の問題があります。私の特別な使用例では、脅威は何ですか、リスクは何ですか。あなたがそれに答えたら、そしてあなたが使用するディストリビューションに依存して、どのアプリケーションがあなたにとって敏感なのか、そしてそれらが公式サイトとディストリビューションでどのように維持されるのか、公式の情報源から来るべきです。 いつものようにセキュリティですが、すべてのソリューションに適合するサイズはありません...