V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
maomaosang
V2EX  ›  全球工单系统

阿里云的 ubuntu 镜像中,源默认包含了 proposed package,不稳定也不安全

  •  1
     
  •   maomaosang · 2021-12-15 12:33:59 +08:00 · 2308 次点击
    这是一个创建于 1084 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天在阿里云部署服务器时,在 ubuntu vagrant 镜像中跑的很正常的脚本报了依赖问题,查询后发现是阿里云的 ubuntu(20.04 LTS) 镜像中,软件源默认包含了 proposed package ,导致版本对不上。

    阿里云的 /etc/apt/sources.list 内容,就和 https://developer.aliyun.com/mirror/ubuntu 这个里面 focal 部分的一样,虽然文章前面提醒了不推荐打开 proposed ,但阿里云镜像默认还是打开了。

    阿里云的大部分 ubuntu 用户(不修改默认源的),都被阿里云带着成为了 ubuntu 的小白鼠,不稳定也不安全。

    不想去阿里云报工单了,以前提的问题大部分都是自取其辱,这个报上去大概率也只是客服建议自己把 proposed 删了。如果 v2 有阿里的同学能报上去最好,如果没有,也能提醒到更多 v 友。

    参考:
    什么是 proposed 包: https://askubuntu.com/questions/49691/what-is-the-proposed-repository
    第 1 条附言  ·  2021-12-15 15:22:18 +08:00
    发现了更严重的问题,阿里云镜像中,已经预装了十几个 proposed 状态的包:
    command-not-found cpp-9 curl g++-9 gcc-9 gcc-9-base libasan5 libcurl4 libgcc-9-dev libstdc++-9-dev libx11-6 libx11-data python3-commandnotfound 。例如其中的 curl 包,现在( 2021 年 12 月 15 日)阿里云镜像已经装了 7.68.0-1ubuntu2.8 ,但该包目前还是 proposed 状态。

    应该是阿里云镜像在提供之前,在 proposed 通道做过 apt update 之类的操作。

    由于阿里云也不提供 ubuntu 原始镜像,所以目前我们只能通过这个办法( https://askubuntu.com/questions/768849/how-to-reverse-proposed-channel-package-upgrade )把它们都 downgrade 。
    17 条回复    2021-12-16 19:50:08 +08:00
    felixcode
        1
    felixcode  
       2021-12-15 12:36:15 +08:00 via Android
    拿到新机后调整 sources.list 是基本操作,而且可能不少人就会想要这一项的。
    infun
        2
    infun  
       2021-12-15 12:37:30 +08:00   ❤️ 2
    阿里的东西能不用就不用
    swulling
        3
    swulling  
       2021-12-15 12:41:49 +08:00   ❤️ 1
    把 LTS 玩成 testing ,就是玩~
    Zien
        4
    Zien  
       2021-12-15 18:04:39 +08:00 via iPhone   ❤️ 1
    正常,以前看到阿里的一个项目 readme 直接搞了个 abc ,这在国内还是好的呢,其他根本没介绍的。
    adoal
        5
    adoal  
       2021-12-15 19:33:31 +08:00
    这就是阿里
    Bijiabo
        6
    Bijiabo  
       2021-12-15 20:02:16 +08:00
    这需求和使用阿里云的行为有点冲突啊,「稳定」、「安全」,这两个关键词没有一个和阿里云沾边的....
    wzw
        7
    wzw  
       2021-12-15 21:34:39 +08:00 via iPhone
    这里不少阿里的人吧,20.04 不能这样呀
    patrickyoung
        8
    patrickyoung  
       2021-12-15 22:20:34 +08:00 via iPhone
    顺道在这贴回复一句无关的,麻烦阿里的朋友看到转达一下。支付宝的核心体验是支付,以前你把首页最下方菜单栏换成口碑,我偶尔还用来看看,现在换成短视频是想干嘛?还美其名曰“生活”,下一个抖音?微信都不敢直接把首页哪块一次点击就能到达的地方换成短视频。
    cssk
        9
    cssk  
       2021-12-15 23:28:30 +08:00 via iPhone
    阿里股价跌到 100 来块喜闻乐见
    Rocketer
        10
    Rocketer  
       2021-12-15 23:35:37 +08:00 via iPhone   ❤️ 1
    以前我也是 Ubuntu 粉,但整个 Ubuntu 社区的氛围都太激进,包不怎么考虑兼容性不说,还经常一登录就看见 System Restart Required 提示。这哪是做 Server 的态度?

    现在全面转向 Debian 了,稳如狗,真香!
    Remember
        11
    Remember  
       2021-12-15 23:38:58 +08:00
    阿里云不支持 vnc 装自己的镜像么?
    wi857nston
        12
    wi857nston  
       2021-12-16 08:37:33 +08:00 via Android
    拿到机器第一时间就应该 dd 干净系统 要不全面监控你
    wzw
        13
    wzw  
       2021-12-16 10:14:46 +08:00
    @wi857nston 阿里云 允许 dd 吗?
    chenqh
        14
    chenqh  
       2021-12-16 10:38:35 +08:00
    现在大家服务器都是 debian 了吗?
    gefranks
        15
    gefranks  
       2021-12-16 11:59:38 +08:00
    阿里云的机器拿到后都是立刻上去重新 vnc 装系统.
    不过我早已经不用阿里云的玩意儿了. 用着用着就会扯着蛋.
    wzw
        16
    wzw  
       2021-12-16 16:21:01 +08:00
    @gefranks 然后自己做成镜像?
    gefranks
        17
    gefranks  
       2021-12-16 19:50:08 +08:00
    @wzw 那时候也没几台机器, 每次装好了就一直用了, 也懒得搞镜像了, 后来阿里云三天两头整些幺蛾子, 索性不用了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1432 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:29 · PVG 01:29 · LAX 09:29 · JFK 12:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.