运行旧版本的 Linux 是否安全？

Question

我目前正在运行 OpenSuSE 11.3。恐怕随着新版本的发布，他们会需要更多我的旧电脑（戴尔 Optiplex GX270）。

另外，我听说过较新的 Linux 发行版存在问题，这些问题与较旧的 Intel 硬件有关（只是传闻，而非个人经验）。但是，针对特定 OpenSuSE 版本的补丁程序的时间窗口有限。

所以，

• 如果我保留某个版本的 Linux 超过其补丁日期，我是否会面临更大的安全问题风险？
• 是否可以保留特定的 Linux 版本，但仍然能够根据我的存储库选择接收安全基本更新？

谢谢

Answer 1

对您的问题的简短回答是肯定的，运行旧版本存在潜在的安全风险。

为什么？因为许多发行版往往会在生命周期的某个时刻结束安全补丁。此外，即使关键安全补丁支持旧版本，您最终仍会获得无可救药地过时的软件包。在我因旧硬件而无法升级的 Intrepid Ibix Ubuntu 笔记本电脑上，我开始注意到各种小故障开始进入。Firefox 甚至抱怨我正在使用这个或那个旧库，并责骂我没有升级。我确信其他质量较差的包也有类似的问题，但只是没有告诉我。不过，直到几个月前我一直使用笔记本电脑，因为它似乎没有太大的风险 - 远不及使用 Windows 的家庭成员最终完全感染特洛伊木马鸡尾酒只是为了访问钩针网站。

更长的答案是，如果您了解自己的东西并使用特定发行版并了解您的包/库等，则可以对所有内容进行修补。在我看来，像 Debian 和 Slackware 这样的发行版更适合我们这些想要运行旧机器但拥有稳定、安全系统的人。