Debian停止支持该版本后，我能获得哪些具体更新和保障措施？

前言：别慌， Debian的“停服”并不等于“灭亡”

我懵了。 当你看到 “Debian 10 Buster 已于2024年6月停止官方支持” 的公告时心里难免会掀起一阵小小的恐慌。毕竟系统平安、业务连续性都是我们日常运维的根本，图啥呢？。

Q: 软件包的版本号表明我仍在运行受漏洞影响的版本!答:我们将平安补丁向后移植到稳定发行版中随附的软件包版本,而不是升级到新版本。我们这样做的原因是要确保版本变更尽可能少,以免由于平安补丁造成更改或意外损坏。您可以通过查看软件包更改日志或将其精确版本号与 Debian 平安公告中指明的版本进行比较,以此来检查您是否正在运行一个软件包的平安版本。 太硬核了。 Q: 我收到了一份公告,但是看上去缺少一种处理器体系架构的构建。答:通常,平安团队会发布一个包含 Debian 支持的所有体系架构的被更新的软件包的公告。但是,某些架构的构建比其它架构慢,并且可能会发生大...

LTS 项目是由志愿者与一些企业赞助商共同维护的。它们会把 CVE 漏洞对应的修复包 back‑port 到旧版仓库中， 痛并快乐着。 只要你的 apt 源指向对应的 LTS 仓库，就能自动获取这些关键更新。

二、 除了官方，还有哪些保障可以依赖？

1. 第三方长期维护仓库

很多大型组织会自行维护一个“Extended Support”仓库，比方说 Ubuntu 社区的 “Ubuntu Security Team”。 同样存在诸如 “debian-security-support” 项目， 它们会把重要的软件包重新打包并推送到公开镜像站点，何不...。

摆烂。