데비안은 안정성으로 유명합니다. 엄격한 테스트가 필요하기 때문에 패키지가 다른 배포판에 비해 안정화되는 데 오랜 시간이 걸립니다.
연장된 검토 시간을 고려할 때 일반(핵심이 아닌) 패키지에 대한 보안 패치는 안정적인 릴리스에 도달하기까지 오랜 시간을 기다려야 합니까?
안정적인 저장소의 이전 버전을 손상시키기 위해 테스트 중에(최신 버전의 소프트웨어를 참조하여) 제로데이 취약점을 생성할 가능성은 놀라운 것으로 보입니다.
SELinux와 같은 추가 기능의 영향에 관계없이 기간이 연장되면 다른 배포판에 비해 보안상의 단점이 발생합니까?
답변1
보안 수정 사항은 많은 제한 사항(특히 어떤 경우에는 공개 조정 및 업데이트 패키지를 빌드하는 데 필요한 시간)을 고려하여 가능한 한 빨리 Debian 안정 릴리스에 적용됩니다. 일반적인 불안정 → 테스트 → 안정적인 마이그레이션 과정을 거치지 않습니다.
Mozilla에서 발표한 최신 Firefox 보안 업데이트를 확인하세요.3월 22일, Debian 안정 버전에서 사용 가능3월 24일.
이는 때때로 가능한 한 빨리 후속 업데이트에서 수정될 회귀 문제가 있음을 의미합니다.
바라보다데비안 보안 페이지프로세스 및 타임라인에 대한 세부정보를 알아보세요.