为什么不安装所有受信任的 PPA？

Question

我正在寻找一个 PPA 来安装一些软件，当我找到所有这些存储库时，我在想：为什么不发布 Ubuntu 并安装所有受信任的 PPA，比如 webupd8 和 Ubuntu-x-swat？它们真的不安全，还是有其他原因？如果我不必使用我的软件在 google 上搜索存储库，它肯定会为我节省很多时间。谢谢！

PS：我找不到与 Ubuntu 团队做出的选择有关的问题的标签。有人可以做一个吗？

Answer 1

Ubuntu 不是滚动版本。

Ubuntu 的软件更新策略是为其所有软件包选择设置版本，然后维护这些软件包，并在适用时向后移植安全修复程序。这意味着长期支持版本中的大多数软件将在五年内以相同的方式运行。这是工业的一大特色。

如果他们都只跟踪最新版本，情况就不会如此。对此有有限的例外（例如 Firefox），但它们对本主题并不重要。

PPA 的存在有多种原因，但您所谈论的目的是为人们提供最前沿的软件。通常用于测试该软件，但偶尔 - 特别是图形、wifi 等 - 更新驱动程序堆栈以改进功能。

这些最前沿的软件堆栈并不适合所有人。他们有缺点。它们不受支持。他们偶尔会为用户刹车。他们经常推动软件的主要版本更改（以及随之而来的主要功能更改）。如果您想选择加入，那就太好了，如果您想要一个稳定的软件基础 5 年，那就更不用说了。

我不反对 WebUpd8，但我敢肯定，即使他们也不会认为自己可以与负责 Ubuntu 软件包的维护人员和安全团队相提并论。这不仅仅是信任人们的意图，还确保他们拥有技术机制和能力来阻止不良软件进入您的计算机。

但是，撇开“信任”不谈，如果您确实发布了带有“已安装”这些 PPA 的 Ubuntu，它会使 Ubuntu 部分地成为滚动版本。那不是 Ubuntu 的样子，也不是它想要的样子。