質問: debianセキュリティアップデート用に別のパッケージリポジトリがあるのはなぜですか? 通常のパッケージリポジトリにパッケージをアップロードしないのはなぜですか?これは一般的な規則ですか?他のディストリビューションもリポジトリを分離していますか?
回答: debianがセキュリティ更新を通常のリポジトリにも配置していると確信しています。onlyにセキュリティ更新が含まれている別のリポジトリがある理由は、サーバーをセットアップし、セキュリティリポジトリにポイントするだけで、更新を自動化できるようにするためです。これで、互換性のないバージョンなどに起因するバグを誤って導入することなく、最新のセキュリティパッチが適用されることが保証されたサーバーが手に入りました。この正確なメカニズムが他のディストリビューションで使用されているかどうかはわかりません。 centosでこの種の処理を行うyumプラグインがあり、gentooには現在セキュリティメーリングリストがあります(portageは現在、セキュリティのみの更新をサポートするように変更されています)。 freebsdとnetbsdはどちらも、インストールされたポート/パッケージのセキュリティ監査を行う方法を提供し、組み込みの更新メカニズムとうまく統合します。結局のところ、debianのアプローチ(そして、ubuntuのアプローチは非常に密接に関連しているため、おそらくubuntuのアプローチ)は、この問題に対するより洗練されたソリューションの1つです。