ATTENZIONE ai Phased Updates!!!!

[Stealth]

Direi che sto facendo un OT clamoroso, però da un po' (aggiornando) mi viene fuori questo in mezzo all'upgrade

Codice: Seleziona tutto

The following security updates require Ubuntu Pro with 'esm-apps' enabled:
  libmagickcore-6.q16-6-extra imagemagick libgegl-0.4-0 libzmq5
  libmagickwand-6.q16-6 libgegl-common imagemagick-6.q16 libopenexr24
  libsdl2-2.0-0 libmysofa1 libmagickcore-6.q16-6 imagemagick-6-common

Significa forse che ci sono vulnerabilità che non saranno corrette? Capisco questo ma mi sembra enorme, e chiedo
ps ai mod: se ritenete troppo inquinante spostate dove volete, o cestinate

[woddy68]

Direi che sto facendo un OT clamoroso, però da un po' (aggiornando) mi viene fuori questo in mezzo all'upgrade

Codice: Seleziona tutto

The following security updates require Ubuntu Pro with 'esm-apps' enabled:
  libmagickcore-6.q16-6-extra imagemagick libgegl-0.4-0 libzmq5
  libmagickwand-6.q16-6 libgegl-common imagemagick-6.q16 libopenexr24
  libsdl2-2.0-0 libmysofa1 libmagickcore-6.q16-6 imagemagick-6-common

Significa forse che ci sono vulnerabilità che non saranno corrette? Capisco questo ma mi sembra enorme, e chiedo
ps ai mod: se ritenete troppo inquinante spostate dove volete, o cestinate

Molto probabilmente funziona così

Riduci il tempo medio di esposizione al CVE da 98 giorni a 1 giorno

https://ubuntu.com/pro
Si, non mi sembra una gran bella cosa farlo su aggiornamenti di sicurezza.

[xavier77]

Dare dell'entusiasta ad un polemico come me è un po' eccessivo

In ogni caso è un buono spunto: complimenti veri per questa wiki e per chi vi ha contribuito

A parte la wiki in sé (cosa buona) mi lascia un retrogusto amaro la parte relativa a forzare gli aggiornamenti: o disabiliti la notifica o fai un apt install puntuale per ogni pacchetto. Commento: meh...

C'è un bell'avviso che raccomandata di farlo solo per test, pena possibili danni reali (per provare, ad esempio, oggi c'era GRUB nei phased che si è installato con qualche problemino sulla VM che ho usato).
Comunque per segnalazioni rimando alla discussione dedicata.

[korda]

Dare dell'entusiasta ad un polemico come me è un po' eccessivo

In ogni caso è un buono spunto: complimenti veri per questa wiki e per chi vi ha contribuito

A parte la wiki in sé (cosa buona) mi lascia un retrogusto amaro la parte relativa a forzare gli aggiornamenti: o disabiliti la notifica o fai un apt install puntuale per ogni pacchetto. Commento: meh...

C'è un bell'avviso che raccomandata di farlo solo per test, pena possibili danni reali (per provare, ad esempio, oggi c'era GRUB nei phased che si è installato con qualche problemino sulla VM che ho usato).
Comunque per segnalazioni rimando alla discussione dedicata.

Sì, sì certo, non lo metto in dubbio*: l'espressione forzare gli aggiornamenti è già parlante di per sé, l'avviso che raccomanda è solo un ulteriore rafforzativo (almeno per me).

*: anche se il dubbio di danni provocati talvolta da un mancato allineamento tra gli ex-phased deployati e i phased ancora in hang up ancora non riesco a togliermelo

[woddy68]

Direi che sto facendo un OT clamoroso, però da un po' (aggiornando) mi viene fuori questo in mezzo all'upgrade

Codice: Seleziona tutto

The following security updates require Ubuntu Pro with 'esm-apps' enabled:
  libmagickcore-6.q16-6-extra imagemagick libgegl-0.4-0 libzmq5
  libmagickwand-6.q16-6 libgegl-common imagemagick-6.q16 libopenexr24
  libsdl2-2.0-0 libmysofa1 libmagickcore-6.q16-6 imagemagick-6-common

Significa forse che ci sono vulnerabilità che non saranno corrette? Capisco questo ma mi sembra enorme, e chiedo
ps ai mod: se ritenete troppo inquinante spostate dove volete, o cestinate

Magari questo può interessare ...https://www.miamammausalinux.org/2023/0 ... gnificano/

[emanuc]

M perché continuare ad usare apt-get e non semplicemente apt ?

Abitudine ...anche se non è che provochi stravolgimenti epocali.

Perché continuare ad usare ifconfig invece di ip?

Ma ricordati che lo sviluppo si è spostato su APT e che Ubuntu ha di default "sudo"

[sycaris]

@korda
Io farei:

Codice: Seleziona tutto

sudo apt update && sudo apt full-upgrade

e, se ci sono pacchetti non aggiornati, non farei nulla. Ignorateli.

[korda]

@korda
Io farei:

Codice: Seleziona tutto

sudo apt update && sudo apt full-upgrade

e, se ci sono pacchetti non aggiornati, non farei nulla. Ignorateli.

È quello che faccio difatti...

L'unica differenza, come avevo già scritto altrove, è che ultimamente questi comandi li lancio sempre manualmente e verifico cosa verrà aggiornato prima di procedere. Una volta ero più fiducioso e lasciavo fare tutto in automatico al crontab, ma ultimamente...

il dubbio di danni provocati talvolta da un mancato allineamento tra gli ex-phased deployati e i phased ancora in hang up ancora non riesco a togliermelo

[GjMan78]

@korda
Ma a fare tutto manualmente non sai che si diventa ciechi??

[Stealth]

@korda
Ma a fare tutto manualmente non sai che si diventa ciechi??

Ma come cavolo scrivi? Aumenta sti caratteri che non si vede niente

[GjMan78]

@korda
Ma a fare tutto manualmente non sai che si diventa ciechi??

Ma come cavolo scrivi? Aumenta sti caratteri che non si vede niente

Lol

[korda]

@korda
Ma a fare tutto manualmente non sai che si diventa ciechi??

Ho già il tunnel carpale: colpa del mouse

[wilecoyote]

Salve, se vuoi aggiungere la sindrome di De Quervain al tunnel carpale, basta usare ossessivamente la tastiera solo coi pollici.

Così poi ti fai mettere in mutua e ti godi 4 mesi di ferie pagate, od almeno è quello che credeva il pensatore della trovata…

Ciao

[korda]

Salve, se vuoi aggiungere la sindrome di De Quervain al tunnel carpale, basta usare ossessivamente la tastiera solo coi pollici.

Così poi ti fai mettere in mutua e ti godi 4 mesi di ferie pagate, od almeno è quello che credeva il pensatore della trovata…

Ciao

Sì sì certo coyote... hai perfettamente ragione (pat pat)

[frapox]

Sono stato ingenuamente vittima anche io dei phased updates, o forse della fretta di fare le cose senza leggere tutto con calma. Per fortuna poi ho ricollegato le cose e per fortuna ricordavo anche come sistemarle.

In pratica, oggi la Gui *ufficiale* di Ubuntu segnalava l'impossibilità di completare le routine di aggiornamento, purtroppo non ho dato peso al messaggio di errore e ho imputato la cosa a un bug. Ho quindi fatto l'aggiornamento via CLI (apt update && upgrade), che a questo punto mi segnalava un tot di pacchetti inutilizzati, che era possibile rimuovere...

Abituato a questo messaggio su Debian, ho semplicemente dato un "apt autoremove --purge" che ha così rimosso i pacchetti che, ripeto, mi venivano dati come "inutilizzati" (ho pensato a dipendenze non più utili), e ha lasciato solo 3 pacchetti come "non aggiornati". Bene, mi sono detto, e ho spento la VM.

Stamattina avvio, e vedo che il sistema non giunge al login grafico. Classica console tty di emergenza. Reinstallando il meta-pacchetto ubuntu-desktop si risolve "facilmente" (per chi lo sa!).

Morale: la Gui ufficiale di Ubuntu (update-notifier) non sa gestire nel modo corretto i phased updates, il che spinge un utente smaliziato a prendere e risolvere tramite Cli. Il problema è a questo punto che i messaggi dati sono fuorvianti, e se uno si fida di apt (come dovrebbe essere lecito fare) poi si trova col sistema rotto.

Grazie Canonical per rendere più varia la giornata dell'utente.

[wilecoyote]

Salve, mai usare l'opzione autoremove, è un'autentica mina che spesso riduce il sistema più scheletrico di Gnome…

Ciao

[frapox]

mai usare l'opzione autoremove, è un'autentica mina che spesso riduce il sistema più scheletrico di Gnome…

Che sciocchezze. autoremove è un sotto-comando di apt è quindi perché uno non dovrebbe utilizzarlo, se sa a cosa serve? L'ho sempre usato su debian e non è mai successo che riducesse "il sistema a uno scheletro".

autoremove viene utilizzato per rimuovere i pacchetti che sono stati installati automaticamente per soddisfare
dipendenze per altri pacchetti e ora non sono più necessarie poiché le dipendenze sono cambiate
oppure i pacchetti che ne avevano bisogno sono stati rimossi nel frattempo.

https://manpages.ubuntu.com/manpages/ja ... apt.8.html

Che è infatti la circostanza suddetta. In questo caso il sistema segnalava pacchetti rimuovibili, e io mi sono fidato. Quindi il problema non è il sub-comando autoremove, il problema è di quelli che gestiscono i repository di Ubuntu sotto effetto di droghe e fanno sti errori colossali e/o del sistema di phased updates che evidentemente è fatto di cacca.

[wilecoyote]

Salve, essendo questo il Forum di Ubuntu, la definizione autoremove, è un'autentica mina che spesso riduce il sistema più scheletrico di Gnome… è appropriata, essendo sovente questo l'effetto in Ubuntu.

Ciao

[frapox]

Salve, essendo questo il Forum di Ubuntu, la definizione autoremove, è un'autentica mina che spesso riduce il sistema più scheletrico di Gnome… è appropriata, essendo sovente questo l'effetto in Ubuntu

Non è l'effetto di autoremove, è l'effetto dei phased updates e/o della gestione sciagurata dei repo. Infatti qui c'è gente a cui è "quasi" partito kubuntu-desktop dando il solo apt dist-upgrade [***] (rileggi la discussione che mi sembra che seguiti a rispondere "tanto per", ma senza aver capito). Non mi era mai capitato prima di oggi, su una stabile. Di solito ste cose possono capitare su una testing o una unstable, in cui bisogna fare attenzione a quello che viene proposto di rimuovere, prima di dare conferma. [*]

Apt è un programma sviluppato in seno a Debian e Ubuntu, dovrebbe funzionare a modo su queste distro! Va rivisto il sistema di phased updates, che al momento sono cacca [**]. E nel frattempo, i phased updates si possono disattivare, ed è quello che farò dopo questa esperienza. Così come disinstallo netplan e altre cagate made by Canonical.

Spoiler

Mostra

[*] Ok la prevenzione, ma l'utente dovrebbe potersi fidare di quello che apt ritiene "non più richiesto e quindi rimuovibile", dato che apt è un programma "trusted", e se così non è, è un grosso problema, specialmente su distro che vengono spacciate come stabili o addirittura LTS. Io posso anche prestare più attenzione e farci caso che autoremove o dist-upgrade mi sta sfasciando il sistema, ma un utente alle prime armi (o uno meno attento) non è detto che ci riesca.

[**] Oltre all'implementazione, che evidentemente ha dei problemi fatali, mi sfugge proprio l'intento alla base. Cioè, se rilasci un aggiornamento che aggiusta cose, per quale motivo deve essere differito? Dovrebbe essere fornito a tutti, subito. A meno che non ti fidi del tuo lavoro, e usi gli utenti come cavie. Gruppi di utenti, un po' alla volta, come prova sul campo. Bah.

[***] Nel caso, si può ricorrere a upgrade che a differenza di dist-upgrade non rimuove nulla.

[korda]

Nonostante l'opinione di alcuni trovo, al contrario, la modalità autoremove fondamentale per risparmiarmi, in modo semplice, una sfilza infinita di vecchi e inutili kernel sul menù di GRUB