哪个 Linux 发行版绝大多数情况下是最快修复刚发布的已知漏洞的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 398 天前的主题，其中的信息可能已经有所发展或是发生改变。

第 1 条附言 · 2023-10-22 23:41:40 +08:00

想找个稳定，安全更新及时的发行版。比如 RHEL 的话我可以用 dnf-automatic, Debian/Ubuntu 的话可以 safe-upgrade ，而且基本可以无脑执行（发生安全漏洞，没什么方案比直接更新来的最快的时候）不用考虑什么其他未知问题。

Linux

漏洞

修复

绝大多数

16 条回复 • 2023-10-23 14:06:25 +08:00

hefish

2023-10-22 21:15:18 +08:00

这倒没比较过啊。。
原则上，交钱的肯定得是第一时间修复的啊。。。

agagega

2023-10-22 21:17:12 +08:00

一般是 RHEL 和 Debian ，这俩最快

yyzh

2023-10-22 21:18:42 +08:00 via Android

rhel 和 ubuntu pro 这类的有商业支持的版本

LindsayZhou

2023-10-22 21:22:41 +08:00

@hefish #1 是吗，lwn 有几个发行版的安全更新提醒。 https://lwn.net/Security/

上个 curl 的漏洞，debian 是 11 号修复的，RHEL 是 17 号，oracel linux 是 19 号。

瞟了一眼 alpine linux 的仓库，也是 11 号

LindsayZhou

2023-10-22 21:25:16 +08:00

@LindsayZhou #4 哦，内核漏洞，内核漏洞就不确定了。

hefish

2023-10-22 21:44:59 +08:00

那是不是得每天都 sudo apt update && sudo apt upgrade -y

LindsayZhou

2023-10-22 22:03:02 +08:00

觉得社区支持的发行版不一定比商业支持的慢。

给 alpine 打过包，觉得流程比较简单。
如果是 edge （滚动分支）的话，官方软件源要做什么改动，打包群众提个 pr ，流水线通过，管理员审核后合进去就完事了。绝大多数情况都能在一天之内得到回复。 Arch 那边好像也差不多。
stable 分支流程上可能会稍微麻烦一点，不过也就是一个 git 仓库的不同分支。

有那么多人盯着，理论上会比商业公司控制的快。

---
@hefish #6
又不是软件源里的包，全部都装了个遍。有些低风险，触发条件严苛的漏洞，应该也关系不大吧。