讨论：archlinux安装好后，有必要冒风险随官方更新吗？

redguardtoo

Post by AutoXBC;2052454
arch 不像别的发行有专门的安全团队，漏洞修补都直接放在 correct 里，不跟着更新带着一堆漏洞跑不好玩吧。

桌面没问题.而且很多漏洞也是针对服务器而言.

对我的桌面而言,有问题的是我的samba服务器是随时启动的,但是samba不大,可以随时更新,或者使用源代码包.

我的amule运行时间也比较长,但是amule只依赖于wxwidgets,而且不大,也可以使用源代码包安装.

最大的漏洞可能在于浏览器,我大多数时候用opera,opera只依赖于qt,可以随时更新.如果要用浏览器进行网络银行操作,我都是在虚拟机中操作,和操作系统无关.

退一步来讲,黑客就算要黑linux桌面(完全无利可图),也是从fedora和ubuntu下手.

如果是服务器的话,pacman -Syu,重要的软件用源代码包编译.,或者就直接上redhat企业版吧.

AutoXBC

Post by redguardtoo;2052458
桌面没问题.而且很多漏洞也是针对服务器而言.

对我的桌面而言,有问题的是我的samba服务器是随时启动的,但是samba不大,可以随时更新,或者使用源代码包.

我的amule运行时间也比较长,但是amule只依赖于wxwidgets,而且不大,也可以使用源代码包安装.

最大的漏洞可能在于浏览器,我大多数时候用opera,opera只依赖于qt,可以随时更新.如果要用浏览器进行网络银行操作,我都是在虚拟机中操作,和操作系统无关.

退一步来讲,黑客就算要黑linux桌面(完全无利可图),也是从fedora和ubuntu下手.

如果是服务器的话,pacman -Syu,重要的软件用源代码包编译.,或者就直接上redhat企业版吧.

有很多漏洞对桌面有效的。那些针对每个程序所做的分析，应该很累吧，用户不应该管这些。退一万步，黑客也无法从 fedora 和 ubuntu 下手，因为 ubuntu 有安全团队，加上 debian 的安全团队是双保险。

核心还是一句话，arch 不是强调哲学么，那随时更新也算一条。

yafeng

Arch不追新的话，还不如用debian，还有就是大家也太看得起自己的桌面了。。。。。作为个人用户，我不认为有黑客会对我的PC感兴趣