Score:1

ปลอดภัยไหมที่จะใช้เดสก์ท็อป Ubuntu เมื่ออยู่ในขั้นตอน ESM

ธง id

ถามสั้นๆ

อะไรคือความเสี่ยงในชีวิตจริง (ความปลอดภัย) ของการใช้ Ubuntu ESM สำหรับการใช้งานส่วนตัว (Ubuntu สำหรับเดสก์ท็อป) และสิ่งที่ต้องระวังโดยทั่วไปเพื่อให้ระบบปลอดภัย ฉันต้องทำอะไรเป็นพิเศษหรือไม่ และมีข้อผิดพลาดใดบ้างหากต้องการใช้เวอร์ชันนี้ต่อไป

รายละเอียดเพิ่มเติม

ฉันยังคงใช้ Xenial Xerus บนคอมพิวเตอร์ที่บ้านของฉัน และเนื่องจากมันหมดอายุการใช้งาน ฉันจึงใช้มันในโหมด ESM ด้วยเหตุผลที่ไม่อยู่ในขอบเขตของคำถามนี้ ฉันต้องการใช้เวอร์ชันเฉพาะนี้จนกว่าจะถึง EOL ขั้นสุดท้ายในปี 2569ฉันใช้คอมพิวเตอร์ที่บ้านสำหรับงานต่างๆ เช่น การท่องเว็บ สเปรดชีตและการแก้ไขข้อความ ดรอปบ็อกซ์ ssh-ing บรรทัดคำสั่งทั่วไป และ TeamViewer เป็นครั้งคราว)

ฉันค้นคว้าหัวข้อนี้แต่หลังจากผ่านไประยะหนึ่ง ฉันก็ยังไม่แน่ใจว่าควรอ่านอะไรดี และจะดำเนินการอย่างไร ฉันเข้าใจว่าที่เก็บ Universe และ Multiverse จะไม่ได้รับการดูแลอีกต่อไปเมื่อเวอร์ชันมาถึงสถานะนี้ แต่ฉันอาจมีโปรแกรมพิเศษจำนวนมากติดตั้งซึ่งมาจากแหล่งเก็บข้อมูลเหล่านี้

ในแง่หนึ่ง ดูเหมือนว่าฉันฉลาดเรื่องความปลอดภัยดี (เพิ่มอีก 5 ปีของการรักษาความปลอดภัยและอื่นๆ) ในทางกลับกัน ฉันมีความรู้สึกอย่างแรงกล้าว่าฉันตกอยู่ในความเสี่ยงร้ายแรง อาจเป็นเพราะฉันมีโปรแกรมที่ติดตั้งไว้ล่วงหน้าหลายโปรแกรมที่ฉันไม่รู้ด้วยซ้ำว่าโปรแกรมเหล่านี้มีความเสี่ยง

ดังนั้นฉันกำลังมองหาคำแนะนำบางประการเกี่ยวกับวิธีการตรวจสอบความปลอดภัยโดยทั่วไปในระบบของฉัน แต่ฉันไม่ใช่ผู้ดูแลระบบ เป็นเพียงผู้ใช้ระดับสูงทั่วไป ตัวอย่างเช่น ฉันควรเรียกดูแพ็คเกจทั้งหมดที่ติดตั้งจากที่เก็บเหล่านี้ และอาจปิดใช้งาน/ลบออก หรือติดตั้งและรับการอัปเดตจาก PPA ที่ดูแลอยู่หรือไม่ หรือนี่คืองานที่พวกเขาทำที่ Canonical และเรียกว่า 18.04 และ 20.04 :-)

ตัวอย่าง

  • Firefox: ฉันไม่ต้องไปไกลมาก: เวอร์ชัน Firefox ปัจจุบันของฉันคือ 88: firefox/xenial-updates,xenial-security ตอนนี้ 88.0+build2-0ubuntu0.16.04.1 amd64 [ติดตั้งแล้ว] - Firefox เวอร์ชันนี้ออกเมื่อเกือบปีที่แล้ว และเวอร์ชันล่าสุดปัจจุบันคือ 97 ฉันค่อนข้างแน่ใจว่ามีปัญหาด้านความปลอดภัยอย่างน้อยหนึ่งรายการใน Firefox ในหนึ่งปี แต่ขออภัย Mozilla ถ้าฉันผิด
  • SMplayer: ตามเว็บไซต์นี้: https://launchpad.net/~rvm/+archive/ubuntu/smplayer พวกเขายังเปิดตัวเวอร์ชันสำหรับ 12.04 ในปี 2021 ดังนั้นฉันจึงสันนิษฐานได้ว่า Xenial จะได้รับการสนับสนุนจากพวกเขาเป็นเวลา 10 ปีเช่นกัน ฉันกำลังใช้เวอร์ชันล่าสุดอยู่
  • Python 2: Python 2.7.18 เป็น Python รุ่นล่าสุดของสาขา 2.x apt-list พูดว่า: python2.7/xenial-updates,xenial-security ตอนนี้ 2.7.12-1ubuntu0~16.04.18 amd64 [ติดตั้งแล้ว] - ESM หมายความว่าหากมีปัญหาด้านความปลอดภัยใน Python Canonical จะแก้ไขหรือไม่ ฉันจะประหลาดใจ
  • Unity: ไม่มีคอมมิชชันในพื้นที่เก็บข้อมูลตั้งแต่ปี 2560

นี่เป็นเพียงตัวอย่างสุ่มที่ด้านบนของหัวของฉัน แต่อาจเป็นโพรงกระต่ายที่ลึกลงไปอีก

ความคิดสุดท้าย

อ่านโพสต์ของฉันอีกครั้งพร้อมส่วนตัวอย่าง ฉันอาจตอบคำถามของฉันเอง แต่ฉันก็อยากฟังความคิดเห็นอื่นๆ ด้วย มีวิธีไหม ใช้ Ubuntu รุ่นเดสก์ท็อปเป็นเวลา 10 ปีจริง?

ขอบคุณล่วงหน้า!

kanehekili avatar
zw flag
คุณสามารถเก็บเวอร์ชันเก่าไว้ (และเบราว์เซอร์เก่าของคุณ) ได้ แต่คุณจะพลาดการอัปเดตความปลอดภัยด้วย คุณสามารถสร้างเวอร์ชัน "ย้อนยุค" ของคุณเองและรวบรวมการแก้ไขด้วยตัวคุณเอง... คุณจะไม่ได้รับความช่วยเหลือใดๆ จากฟอรัมนี้: [คลิก](https://meta.askubuntu.com/questions/19913/end -of-life-notice-ubuntu-21-04-hisute-hippo-reached-end-of-life-on-january?cb=1)
guiverc avatar
cn flag
คุณอ่านบันทึกการสนับสนุน ESM แล้วหรือยัง คุณพูดถึง 'firefox' ซึ่งเป็นหนึ่งในแอปเดสก์ท็อปที่ได้รับการสนับสนุนผ่านแพ็คเกจเวอร์ชัน 'snap' เท่านั้น (เนื่องจากเหมือนกันในทุกรุ่น) แพ็คเกจ *deb* นั้น **ไม่** รองรับ ESM ซึ่งระบุไว้อย่างชัดเจน
Nmath avatar
ng flag
ในแง่ที่ง่ายที่สุด ESM ให้เวลามากขึ้นในการอัปเกรดเป็นรีลีสใหม่ ซึ่งช่วยให้เข้าถึงการอัปเดตที่สำคัญได้ สิ่งนี้มีความเกี่ยวข้องมากที่สุดสำหรับองค์กรที่ใช้ Ubuntu สำหรับบริการที่มีความสำคัญต่อภารกิจ สำหรับผู้ใช้เหล่านั้น ขอแนะนำให้ผู้ใช้ทั้งหมดอัปเกรดเป็นรุ่นที่สนับสนุนเป็นลำดับความสำคัญ ดังนั้นแผนของคุณที่จะขี่ ESM ไปจนจบนั่นไม่ใช่จุดประสงค์ของ ESM ในฐานะผู้ใช้เดสก์ท็อปสำหรับวัตถุประสงค์ทั่วไป ดังที่คุณได้อธิบายกรณีการใช้งานของคุณ ESM ไม่เหมาะสมอย่างยิ่งสำหรับกรณีการใช้งานของคุณ ดู: https://ubuntu.com/blog/ubuntu-16-04-lts-transitions-to-extended-security-maintenance-esm
user535733 avatar
cn flag
*ความเสี่ยง* คือคุณอาจสูญเสียข้อมูลทั้งหมดของคุณ (อ๊ะ) คุณอาจตกเป็นเหยื่อของอาชญากรรมทางคอมพิวเตอร์ (การขู่กรรโชก การโจรกรรม) หรือคุณอาจกลายเป็นผู้สมรู้ร่วมคิดโดยไม่รู้ตัว (บอตเน็ต) อย่างไรก็ตาม สิ่งเหล่านี้คือความเสี่ยงเสมอ หากคุณมีทักษะในการจัดการและลดความเสี่ยงเหล่านั้นด้วยตนเอง ESM ก็น่าจะใช้ได้อย่างปลอดภัย...แต่ประโยคคำถามบ่งบอกว่าคุณอาจยังไม่พร้อมสำหรับภาระนั้น
user535733 avatar
cn flag
ตัวอย่างเช่น การเปลี่ยนจาก 16.04 เป็น 26.04 ในอนาคตอาจเป็นช่องว่างที่ใหญ่เกินไปสำหรับข้อมูลบางส่วนของคุณ (อ๊ะ) เรา *ไม่รู้* ว่า -- เรายังไม่ได้ทดสอบ ไม่มีใครได้ทดสอบมัน คุณจะเป็นผู้ทดสอบ ลองใช้โดยไม่มีการสนับสนุน
tnagy.adam avatar
id flag
ขอบคุณสำหรับข้อมูล ฉันพลาดข้อมูลเกี่ยวกับ Firefox ติดตั้ง SMplayer จาก ppa ของ rvm แทนที่จะเป็น Universe แต่ไม่เคยสนใจ Python มากนัก นี่เป็นเพียงตัวอย่างแบบสุ่ม สิ่งที่ฉันกำลังมองหาคือวิธีทั่วไปในการจัดการกับสถานการณ์ จนถึงตอนนี้คือผลลัพธ์: - อ่านบันทึกประจำรุ่นและเอกสารประกอบของ ESM อย่างระมัดระวัง - การใช้ Snaps อาจช่วยได้ - จุดประสงค์ของ ESM ไม่ใช่เพื่อใช้ Ubuntu บนเดสก์ท็อปจนกว่าจะสิ้นสุด แต่เพื่อให้มีเครือข่ายความปลอดภัยในกรณี
tnagy.adam avatar
id flag
- กระบวนการนี้เป็นงานที่มากเกินกว่าจะจัดการทีละคน โดยทั่วไปไม่คุ้มค่า - ผู้ใช้ต้องติดตามข้อมูลล่าสุดแทนผู้จำหน่ายของการกระจาย - จะปลอดภัยก็ต่อเมื่อผู้ใช้รับรู้ถึงระบบอย่างถ่องแท้ และรู้รายละเอียดทั้งหมดของระบบ
Score:3
ธง cn

Did you read the ESM support notes; you mention firefox which was one of the desktop apps that only receive support via snap package versions (as they are the same for all releases). The deb package is not supported into ESM which was clearly stated.

https://wiki.ubuntu.com/SecurityTeam/ESM/16.04

You also mention smplayer which is a universe package and ended mainstream support in 2019 (3 years only guaranteed for LTS 'universe' packages if supported by a flavor team, 5 applies to packages included on your Ubuntu Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Ubuntu Base & packages found on the ISO), so expecting it to suddenly get ESM support when it's actual support had ended two years prior to me makes no sense.

I suggest you read the release notes more, announcements, blogs about the product, and wiki pages on support so you know what's covered.

Much of Ubuntu Desktop ESM support is via snap packages which many blogs alluded to, whilst 16.04 was still within its five years, but soon to shift to ESM.

I personally have little interest in it; however as I'm part of the Ubuntu News team I tend to read most announcements, thus recall bits even if all we did was list the blog in the Weekly Newsletter.

Also note: All releases have their quirks; Canonical had guaranteed support for Ubuntu Kylin for 5 years in the likely hope of getting more Chinese users, so packages used by that flavor in 'universe' got Canonical backing for 5 years for security fixes (it wasn't many as they mostly used 'main' packages anyway).

guiverc avatar
cn flag
ฉันไม่รู้อะไรเกี่ยวกับ `python2` ดังนั้นจึงไม่สามารถปกปิดได้ (*ฉันจำได้ว่ามันพูดถึง 3-4 ครั้งหากไม่มาก แต่ฉันไม่สนใจมันเลยไม่มีเหตุผลที่จะจำอะไรเกี่ยวกับมัน*) Unity 7 ฉันจำไม่ได้ว่าอ่านอะไรที่เฉพาะเจาะจงเกี่ยวกับ; การพูดคุยส่วนใหญ่เกี่ยวกับ Ubuntu Desktop และกล่าวถึง Unity 7 ผ่านเท่านั้น (หรือคำชี้แจงที่กำหนดคือ 16.04) แต่ฉันจำอะไรไม่ได้ ขอโทษโดยเฉพาะ ฉันไม่ได้ตั้งใจจะมองหาบล็อกที่ฉันจำได้ว่าเคยอ่าน ประมาณครึ่งหนึ่งส่งไปยังจดหมายข่าวรายสัปดาห์ของ Ubuntu .. เราอ่านเพื่อประเมินว่าเรารู้สึกว่าพวกเขามีคุณภาพ 'ข่าว' หรือไม่ (รวมอยู่ด้วย)...
guiverc avatar
cn flag
FYI: ฉันทราบแพ็คเกจ `universe` หนึ่งแพ็คเกจที่ได้รับการแก้ไขสำหรับ 16.04 หรือ *xenial* หลังจาก EOL ของปี 2019-เมษายน มีการประกาศสำหรับ *flavors* การทำงานเกี่ยวกับมันได้เริ่มต้นก่อนที่เวลา 3 ปีจะสิ้นสุดลง และมัน มาถึงความสนใจของฉันเมื่อ *dev* (ในเวลานั้นซึ่งไม่ใช่ MOTU หรือ *Master of the Universe* แต่กลายเป็นหนึ่งเดียวตั้งแต่นั้นมา) ไม่สามารถ SRU (*stable release update*) ใน -proposed หรือ -updates และ ไปหา MOTU เพื่อ *สนับสนุนการอัปโหลด* การอัปเดตสามารถเกิดขึ้นได้สำหรับ 'จักรวาล' หลังจากผ่านไป 3 ปี และอาจมีมากกว่านั้น แต่หายากมาก

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา