使用debian，安全套件源是否包含backports的更新？

Question

我在squeeze上運行postgres 9.0，我通過臨時添加backports.debian.org到source.list來安裝它。

我們的IT政策是隻從security.debian.org打補丁，我想知道這個軟件包的補丁是否會出現在那裏，或者如果我還必須包括backports.debian.org。

我不想包含backports，因爲它包含我安裝的其他幾個軟件包的非安全更新。

任何意見來自其他debian管理員那裏將不勝感激。提前致謝！

Answer 1

不，您必須從backports.debian.org更新它們。例如，您可以訂閱debian backports公佈郵件列表，以通知正常和安全更新，然後決定是否要安裝該更新。您可以關閉只與安全相關的更新創建您的存儲庫，並將其用作服務器的源。

http://backports-master.debian.org/FAQ/

問：是否有從backports.debian.org包的安全支持？

答：不幸的不是。這是追蹤包裹的人盡最大努力完成的，通常是那些最初將包裹上傳到後臺的人。當Debian中的安全相關錯誤得到修復時，backporter被允許直接從那裏上傳軟件包，而不必等到修復程序測試完成。您可以在安全跟蹤器中看到open-backports的問題（儘管也可能有誤報，版本比較還不完美）