Un apt-get upgrade suffit si l'ensemble de paquets avant/après est le même. C'est usuellement le cas dans stable (mais coucou bind9 qui change ses SONAME régulièrement, et les noms de bibliothèques sont changés en conséquence).
Cependant, on a déjà vu des mises à jour de noyau qui changent l'ABI : cf. sortie de uname -r, c'est ce que l'on retrouve après linux-image- dans le nom du paquet binaire.
Ici, on passe de (linux-image-)4.9.0-4-amd64 à (linux-image-)4.9.0-5-amd64, donc la simple mise à jour du méta-paquet linux-image-amd64 ne suffit pas : il tire une nouvelle dépendance (la version en -5), il faut donc un dist-upgrade.
[^] # Re: Mise à jour Debian pour Meltdown sortie
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Deux failles critiques : Meltdown et Spectre. Évalué à 9.
Un
apt-get upgradesuffit si l'ensemble de paquets avant/après est le même. C'est usuellement le cas dansstable(mais coucoubind9qui change ses SONAME régulièrement, et les noms de bibliothèques sont changés en conséquence).Cependant, on a déjà vu des mises à jour de noyau qui changent l'ABI : cf. sortie de
uname -r, c'est ce que l'on retrouve aprèslinux-image-dans le nom du paquet binaire.Ici, on passe de
(linux-image-)4.9.0-4-amd64à(linux-image-)4.9.0-5-amd64, donc la simple mise à jour du méta-paquetlinux-image-amd64ne suffit pas : il tire une nouvelle dépendance (la version en -5), il faut donc undist-upgrade.Debian Consultant @ DEBAMAX