apt 中的 <suite> 和 <suite>-安全存储库有什么区别？

Question

focal-security例如，我知道、focal-updates和之间的区别focal-backports。
但/etc/apt/sources.list也有focal除其他之外的 URL。

这很令人困惑。focal只有发行版附带的内容吗？或者说当时有什么可用的？
或者它是每个包的初始版本 1.0？它没有获得安全更新吗？
还有，它叫什么？“默认”存储库/通道？

例如，如果我仅focal启用或仅focal-security启用，会发生什么情况？
区分这两个存储库有何意义？或者它只是 的别名focal-security？

---

相关（但没有具体回答这种差异）：

• 什么是仿生更新？
• “精确”和“精确更新”和“精确向后移植”之间有什么区别？
• /etc/apt/apt.conf.d/50unattended-upgrades 中的安全性、更新、建议和向后移植之间有什么区别？

Answer 1

安全团队常见问题解答中解决了这个问题：

\n

\n

构建中如何使用组件和口袋，它们如何影响安全更新？

\n

[...]

\n

Ubuntu 还有几个进一步划分存档的口袋：\ n release、security、updates和proposed。backports[...]\n释放口袋只是释放的名称，其他\n口袋由 表示<release\xc2\xa0name>-<pocket>。例如，\nUbuntu 16.04 LTS 的发布包（Xenial Xerus）只是 \n xenial，而 Ubuntu\n16.04 LTS 的安全包是xenial-security。、 和release中的软件包由 Ubuntu 安全团队支持，而 \n 中的软件包由社区支持，\n 中的软件包由上传者负责。构建包时，只有\n某些包在构建过程中可用：securityupdatesbackportsproposed

\n

\n

• release：在开发周期中，这是唯一使用的\n口袋。一旦开发版本发布，release\npocket就会被冻结并且不会改变。

  \n
\n

• security : 使用release和构建security。\n UpdateProcedures \n提供用于创建安全更新的进程\n。

  \n
\n

• 建议：用release、security和updates构建proposed

  \n
\n

• 更新：根据 Ubuntu 政策，中的包updates不是直接构建的，而是proposed在经过测试后复制的。请参阅\ nStableReleaseUpdates \n了解详细信息。如果特殊情况需要在updates不首先经过的情况下构建一个包proposed，则将使用 构建\n release，security并且updates（此外，非官方 PPA 的默认配置是使用此配置构建）。

  \n
\n

• 向后移植：用release、security和构建updates。backports请参阅UbuntuBackports了解详细信息。

  \n
\n

\n

我应该使用哪些存储库和口袋来确保我的系统是最新的？

\n

\n

• 默认情况下，Ubuntu 系统同时启用security和updatespockets。配置为仅使用的系统security口袋的系统。

  \n
\n

• security虽然经常从到复制包updates，但建议系统始终启用security口袋\n，并用于security.ubuntu.com此口袋。对于所有其他\n口袋，请随意使用archive.ubuntu.com或存档\n镜像{.https}。此组合将确保您能够在利用镜像网络的同时\n立即下载重要更新或\narchive.ubuntu.com进行所有其他下载。Ubuntu 系统默认以这种方式配置。

  \n
\n

\n

\n\n

所以：

\n

\n

是focal只有发行版附带的内容

\n

\n

是的。

\n

\n

它没有获得安全更新吗？

\n

\n

不。

\n

\n

还有，它叫什么？

\n

\n

“释放”口袋。

\n

\n

例如，如果我仅启用focal或仅启用，会发生什么情况focal-security启用，会发生什么情况？

\n

\n

仅focal启用后，您将被有效地限制为能够安装初始 20.04 版本中包含的软件包。仅focal-security启用时，您的系统就会损坏，因为您很快就会遇到依赖项问题（因为并非所有依赖项都会有安全更新，所以有些依赖项仍然只存在于focal）。

\n