[extreme]

سلام
دوستان من ۲هفته ای هست که سنت او اس 6 و دبیان 6 رو ریختم.
هدفم اینه که ببینیم کدوم یکی از این توزیع ها آپدیت های امنیتی رو سریعتر انتشار میکنن
تو این مدت با بررسی هایی که انجام دادم متوجه شدم که دبیان در بعضی موارد حتی تا 20 روز آپدیت ها رو دیرتر از RedHat انتشار میده
(البته بعضی از پکیج های دبیان نسخه هاشون جدید تر از RedHat6.0 هستش و برخلاف دبیان, تعداد زیادی از پکیج ها تو ریپو رسمی ردهت قرار نگرفته اند و پشتیبانی ندارند)

CentOS6 هم آپدیت هاش نسبت به همون ردهت تقریبا 50 روزی دیرتر میاد و تا الان تعداد خیلی کمی از پکیج هاش آپدیت امنیتی و باگ فیکس رو دریافت کرده اند.
(( من ردهت رو نصب نکردم ولی تونستم این صفحه رو پیدا کنم وهمینو ملاک مقایسه م قرار بدم:
<!-- m --><a class="postlink" href="https://rhn.redhat.com/errata/rhel-server-6-errata-security.html">https://rhn.redhat.com/errata/rhel-serv ... urity.html</a><!-- m -->
<!-- m --><a class="postlink" href="http://www.debian.org/security/2011/">http://www.debian.org/security/2011/</a><!-- m -->
زمان انتشار آپدیت - CVE dictionary - Updated packages
((


۲ تا سوال برام پیش اومده
میشه گفت که این کم کاری شدید تیم سنت او اس هستش. ولی من اطلاعی از توزیع های دیگه ای که بر پایه ردهت مثل
Scientific Linux 6 یا Oracle Unbreakable ندارم
دوستانی که از این توزیع ها استفاده میکنن میتونن بگن که این وضعیت تا چه حد تو توزیع های اونا هستش؟؟

نسخه های قدیمی مثل سنت او اس 5.6 , همین مشکل دیر پچ شدن رو دارن؟

[MASoft]

این موضوع رو نمی‌تونید خیلی راحت بین Debian و این توزیع‌ها مقایسه کنید. Debian تیم امنیتی خودشو داره، تعداد پکیج‌ها فوق‌العاده بیشتره و تعداد افراد تیم کمتر. همچنین بخاطر تفاوت ورژن‌ها گاهی بعضی از این حفره‌ها یا اولویت کمتری دارند، یا وجود ندارند، یا می‌تونه Backport کردن اونها کار سختی باشه که زمان بیشتری ببره.

در مورد CentOS (و توزیع‌های وابسته به Redhat Enterprise) قسمتی از این تاخیر می‌تونه مال Redhat باشه که سورس Patchها رو دیرتر ارائه بده، یا به صورتی ارائه بده که به راحتی قابل استفاده برای بقیه توزیع‌ها (بخصوص Unbreakable Linux) نباشه، و قسمتی هم کم‌کاری تیم CentOS (و بقیه) هستش که به اونها هم نمیشه خرده گرفت، چون مسلما تیمی مثل تیم Redhat ندارند.

[extreme]

آره میدونم که پکیج های دبیان خیلی بیشتر و کمی هم جدیدتر هستن.
اما حالا فهمیدم که استفاده از Scientific Linux برای سرور ها خیلی بهتر از سنت او اس هستش (( همینطور دبیان ))
تو فروم سنت او اس که یه نگاهی انداختم بحث های خیلی زیادی بود که CentOS مرده و نسبت به SL ضعیف تر عمل کرده و ...
اینم یه پست جالب تو فرومشون (یکی از افراد LOG آپدیت های توزیع CentOS5 & SL5 رو تو یه بازه زمانی گذاشته)
Cent OS5 در این مدت فقط 3 تا پکیج آپدیت داشته (این پکیج ها باگهای Critical رو رفع کردند)
Scientific Linux5 در همون مدت 77 آپدیت رو ارایه داده
<!-- m --><a class="postlink" href="https://www.centos.org/modules/newbb/viewtopic.php?topic_id=31460&viewmode=flat&order=ASC&start=30">https://www.centos.org/modules/newbb/vi ... C&start=30</a><!-- m -->

ممنون