Updatepflicht

Mi, 3. März 2021, Ralf Hersel

Community-Linux-Distributionen sind grosszügig, was Updates und Patches angeht. Ja, sie möchten, dass man aktualisiert, aber sie bestehen nicht darauf. Jetzt aber hat die beliebte Linux Mint-Distribution genug von Leuten, die veraltete Distributionen und Programme benutzen. In Zukunft könnte der Update-Manager von Mint darauf "bestehen", dass man wichtige Sicherheitsupdates durchführt.

Das Ganze begann damit, dass die Mint-Betreuer feststellten, dass viele Mint-Benutzer ihre Software nicht auf dem neuesten Stand hielten. Das Mint-Team fand heraus, dass weniger als ein Drittel der Benutzer ihren Webbrowser innerhalb einer Woche nach der Veröffentlichung einer neuen Version aktualisieren, und dass bis zu 30 % der Benutzer immer noch Linux Mint 17.x verwenden. Diese Version wird seit April 2019 nicht mehr unterstützt. Das wiederum bedeutet, dass man seit fast zwei Jahren keine Sicherheitsupdates mehr erhalten hat.

Obwohl GNU/Linux tendenziell sicherer als andere Betriebssysteme ist, bedeutet das nicht, dass es keine schwerwiegenden Sicherheitslücken gegeben hat. Ausserdem patcht der Update Manager nicht nur Linux-Bugs, sondern auch die gesamte Software auf dem System, wie zum Beispiel den Webbrowser.

Unglücklicherweise tun die Leute es immer noch nicht, obwohl sie gewarnt wurden, dass sie ihre Mint-Systeme auf dem neuesten Stand halten müssen. Als mögliche Gründe dafür nennt der Mint-Maintainer Clement Lefebvre:

"Viele Benutzer denken, dass Updates angewendet werden sollten, tun es aber nicht oft, entweder weil sie nicht dazu gekommen sind, den Prozess zu automatisieren, oder sie dachten, sie würden es oft tun, aber sie tun es nicht. Andere haben sich sogar an den kleinen orangen Punkt in ihrem Systemtray gewöhnt und achten nicht mehr wirklich darauf. Diesen Anwendern nach einer Weile eine Erinnerung zu geben, ist etwas, das sie vielleicht zu schätzen wissen."

Daher arbeiten die Mint-Entwickler an Verbesserungen des Update-Managers. Der Manager wird nicht nur nach verfügbaren Updates suchen, sondern auch Fälle verfolgen, in denen Updates übersehen wurden. Dazu gehören Metriken, wann Updates zuletzt angewendet wurden; wann Pakete zuletzt aktualisiert wurden; und wie viele Tage vergangen sind, seit ein bestimmtes Update zur Verfügung gestellt wurde. Damit wird der Update Manager in einigen Fällen in der Lage sein, die Anwenderin daran zu erinnern, Updates durchzuführen. Irgendwann wird Mint vielleicht aggressiver sein und darauf bestehen, dass man sein System absichert. Für den Moment versuchen die Entwickler, eine Balance zwischen der Sicherheit der Benutzer und der Vermeidung von Belästigungen zu finden.

Quelle: https://blog.linuxmint.com/?p=4030

Niklas
Geschrieben von Niklas am 4. März 2021

Linux Mint ist aber nicht zufaellig ein Micro$oft Produkt,oder?Ich erkenne da so ganz unschoene Parallelen.Erinnerungen an Updates sind absolut sinnvoll und eine tolle Idee.Updatepflicht ist fuer ein freies Betriebssystem inakzeptabel.Letztendlich sollte der Nutzer die volle Kontrolle und Verantwortung haben und es kann ja auch Gruende geben,um Updates nicht zu installieren.Zum Beispiel,wenn auf einem anderen Geraet in der gleichen Situation was kaputt gegangen ist.Dann warte ich auf den anderen lieber erstmal ein paar Tage,bis es behoben wurde.

Eric
Geschrieben von Eric am 3. März 2021

Das "Betreute Leben" schreitet voran. Es ist zum k.... Dadurch erzieht man die Menschen zu Unselbständigkeit. Was passiert aber wenn niemand mehr da ist, der Selbstverantwortung noch gelernt hat?

P.S.: Selbstverständlich spiele ich Updates so zeitnah wie möglich ein.

Thomas S
Geschrieben von Thomas S am 3. März 2021

Ich nutze Archlinux. Wenn man dort längere Zeit nicht aktualisiert "bestraft" der Paketmanager das schon länger mit der Notwendigkeit zu manuellen Eingriffen. Nicht mehr unterstützte Versionen gibt es da auch nicht. Arch ist wohl das bessere Mint ;-).

Uwe
Geschrieben von Uwe am 3. März 2021

Update ...??

..oder es einfach nicht können. Trotz mehrmaligem Erklärens und Zeigen. Ich seh' s im engsten Familienkreise. Da wird der Pc/Laptop mal alle 4 Wochen angeschmissen, weil man nur so an eine Information kommt und hat in der Zeitspanne das prinzipielle Linux-Handling vergessen.

Viele alte Leute leben immernoch in erster Linie Analog. Denen ist das Internet immernoch der Ausnahmefall !!