Debian 在应急响应方面真的不如 Fedora

[pq]

Fedora 的新 kernel 都已经 Stable 20 多小时了： https://bodhi.fedoraproject.org/updates/?packages=kernel

而 Debian 根本没动静！不仅官网没有 SA，邮件列表也没动静，backport 或 security 里都没有更新。

[est]

单例能说明啥问题。debian 也不是没有快的时候。

[pq]

@est 确实。也可能是 Debian 的内核更新模式导致修复要慢几拍。Fedora 基本上都是直接编译最新 stable 分支的内核，而 Debian 的内核，要在新的源码上加许多自己的补丁。（这点我不确定，网上听人说的）

[zsj950618]

至少很早就开始追踪问题的（
https://security-tracker.debian.org/tracker/CVE-2017-5754
https://security-tracker.debian.org/tracker/CVE-2017-5753

[hjc4869]

CentOS 也更新很久了🤣

[kmahyyg]

debian 社区维护，而且本来 Debian 就是那种稳而慢的

[Osk]

是的，更新 arch 时看了下，arch 4.14.11 已经更新，安全通告里面说 fixed。然后更新另一台时发现，debian 还没动静。。。

[reechang]

manjaro 好像也没有更新？ 坐求打脸

[rrfeng]

Fedora 背后不是 RedHat ？专业维护当然快

[simapple]

redhat 可是企业应用的标杆，debian 又不是以企业应用方案为宗旨，就不必用企业标准去要求。

就像现在的开源，代码有问题 反馈了没回应，大可以自己 fork 了却解决

[askfilm]

redhat 不差钱！ 驱动力强

[hosiet]

平日的安全更新没多少人在意，爆一个大的大家都盯着比时间……

现在这个时间点 Debian 已经修了。

[skylancer]

Fedora 日常分支肯定没有 Dabian 快，但是 Fedora 的 rawhide 比 Debian 的 exp 分支还丧心病狂

[Mithrandir]

https://security-tracker.debian.org/tracker/CVE-2017-5754

[param]

@reechang manjaro 要等 Arch 先更吧？我的 Arch 刚滚了

[julyclyde]

@pq 各家都加自己的补丁啊。看看 srpm 就知道了。

[xdz0611]

一个是公司背后支持啊，毕竟上班拿工资的，不干活领导都得找你啊
另外一个是社区，毕竟是义务支持啊

[zwhfly]

这个算不算？

https://lists.debian.org/debian-security-announce/2018/msg00000.html

[est]

https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown


https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/

还是没动作。2333

[pq]

@est 所以，我用了几天 Ubuntu 之后，还是返回用 debian，其实 debian 9 的字体完全可以稍改一下配置，就达到 Ubuntu 的效果。
Fedora 的滚动更新有点太急进了，而社区牛人貌似又不足以支撑，导致新版本越来越不稳定，否则应该是比较好的发行版，关键是它的软件更新机制，是最能让人放心的。