उबंटू को अपनी कर्नेल को इतनी बार अपडेट करने की आवश्यकता क्यों है?

32

इतनी बार अपडेट करने के क्या फायदे हैं?

kernel updates

— ECII
स्रोत

7

यहां एक सूची दी गई है कि पैकेज (इसलिए कर्नेल सहित) अपडेट किया गया: https://www.ubuntuupdates.org/

संस्करण: 3.5.0-22.34 2013-01-08 23:19:18 यूटीसी
संस्करण: 3.5.0-22.33 2013-01-02 23:08:48 यूटीसी
संस्करण: 3.5.0-21.32 2012-12-11 21:08:43 यूटीसी
संस्करण: 3.5.0-20.31 2012-12-05 15:08:46 यूटीसी
संस्करण: 3.5.0-19.30 2012-11-13 19:08:30 यूटीसी

सभी में सुधारों की एक लंबी सूची शामिल है, इसलिए मेरे लिए सबसे अच्छा जवाब लगता है: उन गिरी बग फिक्सर्स बहुत काम कर रहे हैं इसलिए कर्नेल उन्नयन की पेशकश करने के लिए अधिक क्षण आए हैं।

यह kenelversion 3.5.0 के साथ कुछ करने के लिए हो सकता है । यह एक बड़ा अपडेट था इसलिए इसमें कुछ और बग शामिल होंगे जहां कुछ को ठीक करना आसान हो सकता है।

— Rinzwind
स्रोत

लिंक अब टूट गया है

— जोनाथन

जो कोई भी इस अपमानित? क्यूं कर?

— रिनजविंड

टिप्पणी पढ़ें, लिंक टूट गया था

— जोनाथन

@JonathanLeaders वास्तव में एक पतन का कारण नहीं है। अगर आपको ऐसा कुछ दिखाई देता है, तो पीएम मुझे और बीमार इसे संपादित करें या आप इसे अपडेट करने के लिए किसी भी उत्तर को संपादित करने के लिए स्वतंत्र हैं (आप उन संपादन का उपयोग कर सकते हैं क्योंकि वे एक बिल्ला की ओर जोड़ते हैं; डाउनवोटिंग नहीं करता है)।

— Rinzwind

खैर, downvoting आप एक बैज अर्जित करता है, हालांकि केवल एक बार: समालोचक । बेशक यह एक तुच्छ के लायक तुच्छ बाहर डेटिंग नहीं करता है।

— रुस्लान

4

मुख्य कारण सुरक्षा खामियों को ठीक करना है जो कि खोजे जाते हैं, स्थिरता कीड़े को ठीक करते हैं, और अपडेट किए गए हार्डवेयर समर्थन प्रदान करते हैं।

कर्नेल अपडेट के बारे में कुछ नोट्स:

क्योंकि चल रहे कर्नेल को मेमोरी में लोड रखा जाता है, इसलिए कर्नेल अपडेट के बाद रिबूट किए बिना अनिश्चित काल तक काम करते रहना संभव है। यह पुराने कर्नेल को चालू रखेगा। बेशक, आप तब तक अपडेट में तय किए गए किसी भी सुरक्षा मुद्दों के प्रति संवेदनशील रहेंगे जब तक आप रिबूट नहीं करते। यदि आप कम-सुरक्षा कार्य केंद्र का उपयोग कर रहे हैं और आप किसी चीज़ के बीच में हैं, तो यह जोखिम स्वीकार्य हो सकता है। अपडेट के लिए चैंज को पढ़ने पर विचार करें कि क्या इसमें खामियों के लिए सुरक्षा सुधार शामिल हैं जो आपको प्रभावित कर सकते हैं।
Ksplice एक कर्नेल एक्सटेंशन है जो रनिंग कर्नेल को रिबूट किए बिना, मेमोरी में अपडेट करने की अनुमति देता है। यह उन सर्वरों के लिए उपयोगी है जिनके लिए डाउनटाइम (रिबूट करने के दौरान व्यवधान) महंगा है।

— यांत्रिक घोंघा
स्रोत

0

कर्नेल अपडेट में नई सुविधाओं और ड्राइवरों को जोड़ने के साथ-साथ पुराने रास्ते पर समस्याओं को ठीक करने और कुछ बग फिक्स करने के तरीके हैं ... यह आपके कर्नेल को अपडेट करने के लिए फायदेमंद है, हालांकि आप इसके लिए नहीं हैं ...

— TenPlus1
स्रोत

0

लगातार अपडेट हमेशा एक फायदा नहीं हो सकता है लेकिन जहां तक सुरक्षा जाती है, यह है। यदि कर्नेल में किसी प्रकार की कमजोरी पाई जाती है, तो इसे सिस्टम में समझौता करने के लिए निश्चित रूप से इस्तेमाल किया जा सकता है जब तक कि इसे ठीक नहीं किया जाता है। इसलिए यह सबसे अच्छा है जब तक कि सुरक्षा छेद की खोज से जितना संभव हो उतना कम समय बीत जाता है। वहाँ वास्तव में प्रतीक्षा करने और खुले सुरक्षा छेद को छोड़ने का कोई कारण नहीं है, जबकि पूरी तरह से एक अच्छा फिक्स उपलब्ध है।

हमेशा नवीनतम कर्नेल रखना अच्छा होता है। यहां तक कि अगर कोई सुरक्षा समस्या नहीं है, तो एक अपडेट बग को ठीक कर सकता है या स्थिरता में सुधार कर सकता है। और हां, नए फीचर्स अच्छे हैं।

— कलले एल्मर
स्रोत

अधिकांश कर्नेल उन्नयन में कोई भी नई सुविधा शामिल नहीं होगी ... विशेष रूप से सर्वर स्थापित पर।

— एलेक्सिस विलके

0

सभी कोड में बग हैं। तो लिनक्स कर्नेल कोड करता है। कर्नेल अपडेट कर्नेल बग को जल्दी ठीक करते हैं, इससे पहले कि एक शून्य-दिन का शोषण हो।

यदि आप अपडेट करते हैं, तो आप एक हमलावर के लिए एक चलती लक्ष्य हैं। यदि आप समय पर अपडेट करते हैं, तो आप किसी भी बिंदु की तुलना में तेजी से आगे बढ़ सकते हैं। यह आपको वायरस और ट्रोजन से कम या ज्यादा सुरक्षित बनाता है।

— yanychar
स्रोत

9

एक शोषण शून्य दिन होता है यदि इसे पहले जंगली में उपयोग किया जाता है, और इससे पहले नहीं खोजा जाता है। तो परिभाषा के अनुसार, पैच शून्य-दिन के कारनामों को रोक नहीं सकते हैं।

— एलियाह कगन

@yanychar, क्या आप वास्तव में महसूस करते हैं कि एक शून्य दिन का शोषण क्या है?

— साजी 89

1

@EliahKagan मैं इस मुद्दे को यहाँ नहीं देख रहा हूँ। यदि किसी दुर्भावनापूर्ण उपयोगकर्ता द्वारा खोजे जाने से पहले बग को ठीक किया जाता है, तो आप उस बग का उपयोग करके शून्य-दिन का शोषण नहीं कर सकते।

— होवार्ड

1

@ हॉर्ध अगर बग का शोषण करने वाले व्यक्ति के अलावा किसी अन्य व्यक्ति द्वारा खोजा जाता है, तो यह परिभाषा है कि शून्य दिन बग नहीं है, और इसके लिए एक शोषण (भले ही बग को पहले कभी भी कहीं भी जारी किया गया हो) शून्य दिन का शोषण नहीं है ।

— एलियाह कगन