• [^] # Re: ici

    Posté par . En réponse au journal Pourquoi écrire un package Debian est-il si compliqué?. Évalué à 2.

    certains considèrent (lu sur debian-user@lists.debian.org) que la pire des versions de Debian pour un serveur, c'est testing, parce qu'elle n'à pas les MaJ de sécu de la stable, et évolue moins vite qu'unstable, et du coup ce serait plus simple pour un attaquant de péter une testing qu'une unstable ou une stable.

    Pour qu’un paquet soit accepté en testing il faut qu’il ait "mûri" un certain temps en unstable. Le résultat est que si une faille passe inaperçue lors du passage d’une version en unstable, et que donc celui-ci est descendu en testing, il faudra attendre que la version le corrigeant ait suivi la même procédure de passage par unstable avant de descendre en testing. Un correctif met donc plus de temps à arriver en testing qu’en unstable.
    Maintenant la situation a changé avec l’ajout de dépôts security pour la testing. mais je n’utilise pas suffisamment celle-ci pour commenter sur les changements apportés.

    De toutes façons la version stable est la seule recommandée pour une utilisation en production, utiliser une testing ou une unstable pour faire tourner un serveur est possible, mais nécessite d’aimer le sport.