使用过时的 Ubuntu 版本有哪些风险？

Question

谁能告诉我使用旧版本 Ubuntu (10.04) 可能存在的风险吗？我是一个简单的用户，使用 PC 上网、Libreoffice 和娱乐（看电影、音乐等）。

PS：我已经知道轻量级发行版和其他桌面，但我正在寻找的是一个可以支持我的旧（不受支持）硬件的旧内核。

PS II：回到 Windows 时，我使用 XP 和 7（没有防病毒软件）来实现相同的目的。使用旧版本的 Ubuntu 是否比这更危险？

更新：我所说的风险是指安全风险，例如错误、已知问题或可能成为黑客的受害者和个人信息被盗！诸如此类的事情。

Answer 1

如果您处于离线状态，则风险不存在（尽管如果您使用通过 USB 拇指驱动器等传输的文件，它们不再是零，但仍然很小）。

我不会从这样的机器上浏览网页，并且可能会将其限制为本地网络上的唯一 VLAN，因为某些程序如果使用网络数据，可能（您没有提供详细信息）可能会导致其他机器的风险增加您的网络（机器将更容易受到攻击，尤其是有针对性的攻击）。

您没有具体说明该机器的用途，我已经提到过我会将其限制在它自己的 VLAN 内，并且不允许本地网络上的其他机器与其通信。我还会查找要使用的程序，并查找在该软件中检测到但从未为您的EOL系统修补的缺陷。这些检查（或家庭作业）非常耗时，也是更新到受支持的软件更容易、更安全的部分原因。

许多针对浏览器的隐私攻击都是特定于浏览器的，例如。如果它以 chrome（或firefox）为目标，则无论操作系统如何，它都会影响用户（因此 Windows、Mac 和 GNU/Linux 用户几乎相同）。在这些情况下；在我看来，使用较旧的浏览器会增加安全风险，除非使用非典型浏览器，例如lynx不运行通常用于此类攻击的任何脚本（因此攻击风险较小）。

您提到 10.04，服务器版本于 2015 年 4 月 30 日结束，桌面版本于 2013 年 5 月 9 日结束（https://fridge.ubuntu.com/2015/04/30/ubuntu-10-04-lucid-lynx ） -end-of-life-reached-on-april-30-2015/ https://wiki.ubuntu.com/Releases），因此存在很多未修补的潜在安全风险，并且需要大量作业以确保您的系统安全。

如果你说的是Lubuntu 16.04 LTS，桌面本身自 2019 年 4 月起就已停产，但 Ubuntu基础仍然获得安全补丁，那么我的担忧就会降低，而且我需要做的作业量也会减少风险要小得多，我可能会考虑它（我仍然会小心地对待这个盒子，并小心我在它上面所做的事情；但无论如何我还是有点小心，有多个盒子我在上面做特定的事情）。

（Ubuntu 16.04 LTS 在 2019 年 4 月达到 EOL 时可以通过使用ESM来扩展安全性，ESM可以涉及付费订阅，但也可以免费使用。它不包括所有软件包，但安全性仍然低得多风险比说 10.04 LTS）

风险将根据您的用例、安装的软件包、这些软件包使用的协议（使用网络流量）以及您安装的系统以及自安全维护停止后检测到的内容而有所不同。是的，这可以评估（家庭作业），但由于时间往往比硬件更昂贵，值得吗？

Answer 2

安全方面，如果你只是上网、Libreoffice和娱乐，不运行服务器什么的，而且你在家使用，并且一直不连接公共网络，即使被黑客攻击的风险也很低。没有安全更新。无论如何，Ubuntu 系统几乎不会成为攻击目标。上网时要聪明一点。更重要的是 Linux 驱动程序，其中一些可能是专有的。您可能缺少一些最新硬件或外围设备的驱动程序，但如果您只是整天浏览网页，这对您来说应该不重要。即使您需要它们，您也可以手动安装它们，而无需升级整个 ubuntu 版本。长话短说，如果您有限制并且不想升级 ubuntu，则不会有重大风险。