A medida que las versiones de Debian, Ubuntu y Linux Mint se van haciendo viejas existen paquetes que dejan de tener soporte de seguridad. Algunas de las razones por las que esto pasa son las siguientes:
- En la rama LTS de Debian es posible que algunos de los paquetes dejen de tener soporte. Hay que recordad que la rama LTS no es mantenida por el equipo de Debian y en ocasiones hay falta de recursos.
- El desarrollador o el mantenedor del software puede abandonar su creación. En el caso que un paquete o programa esté sin soporte durante mucho tiempo será retirado de los repositorios de Debian.
- Etc.
¿POR QUÉ ES IMPORTANTE QUE LOS PAQUETES TENGAN SOPORTE DE SEGURIDAD?
Es importante que los programas y paquetes que usamos en nuestro equipo tengan soporte de seguridad por los siguientes motivos:
- A diario se descubren bugs y fallos de seguridad que el desarrollador de un paquete o programa debe solucionar. Por lo tanto para nuestra seguridad es importante que los paquetes tengan soporte.
- Para que los programas puedan ir mejorando de forma progresiva día tras día. Siempre es posible optimizar el funcionamiento de un programa.
- Las tecnologías y los sistemas operativos no paran de evolucionar. Por lo tanto para que un programa funcione adecuadamente es necesario que se vaya actualizando periódicamente.
Una vez somos conscientes de la importancia que nuestros paquetes reciban soporte de seguridad pasaremos a ver un método para saber si nuestro software dispone de soporte y por lo tanto recibe actualizaciones de seguridad.
INSTALAR DEBIAN-SECURITY-SUPPORT PARA DETECTAR PAQUETES SIN SOPORTE DE SEGURIDAD
Mediante la utilidad debian-security-support comprobaremos los paquetes instalados que han dejado de tener soporte de seguridad. Para instalar debian-security-support tenemos que ejecutar el siguiente comando en la terminal:
sudo apt-get install debian-security-supportUna vez instalado el paquete ya podemos pasar a realizar las comprobaciones oportunas.
COMPROBAR LOS PAQUETES QUE NO DISPONEN DE SOPORTE EN DEBIAN Y DISTROS DERIVADAS DE DEBIAN
Para comprobar los paquetes instalados que han dejado de tener soporte tenemos que ejecutar el siguiente comando en la terminal:
check-support-statusEn mi caso los resultados obtenidos son los que se muestran en la siguiente captura de pantalla:
Como pueden ver en la captura de pantalla, hay una serie de paquetes que han dejado de recibir actualizaciones de seguridad por parte sus desarrolladores.
¿QUÉ HACER CON LOS PAQUETES Y PROGRAMAS QUE NO DISPONEN DE SOPORTE DE SEGURIDAD?
Una vez detectados paquetes sin soporte podemos tomar las siguientes decisiones:
- Puede darse el caso que no haya más remedio que usar los paquetes obsoletos. En esto caso podemos tomar la decisión de mantener los paquetes o servicios obsoletos instalados en nuestro sistema operativo. En caso que tomemos esta decisión se recomienda ejecutar los programas o servicios en un entorno de ejecución seguro. De este modo evitaremos problemas mayores.
- Reemplazar los paquetes obsoletos por otros que realizan la misma función. De esta forma podremos seguir utilizando nuestros servicios y software con mayor seguridad y eficiencia.
- Si los paquetes no son necesarios y no los usamos, lo mejor que podemos realizar es desinstalarlos.
En el caso de decidamos desinstalar los paquetes hay que ir con cuidado. En el momento de desinstalar paquetes es posible que ciertos programas o servicios dejen de funcionar. Por lo tanto es importante conocer la funcionalidad que tienen los paquetes que estamos desinstalando.
Una forma útil para averiguar la utilidad de un paquete es ver sus dependencias y dependencias inversas. Si por ejemplo queremos intentar averiguar los programas que usan el paquete libqtwebkit4 podríamos ejecutar el siguiente comando en la terminal:
apt-cache showpkg libqtwebkit4Al aplicar este comando y observando su salida podrán ver que es un paquete necesario para que por ejemplo funcione el programa Skype, Amarok, etc. Por lo tanto al desinstalar libqtwebkit4 es posible que alguna de las funcionalidades de los programas mencionados deje de funcionar.
Muy útil esta información, con lujo de detalle, como es de costumbre. Gracias!
Cuando leí en la web sobre LTS es como que no está preparada para el usuario de escritorio. Por un lado la transición de packagekit carga los escritorios secundarios como Xfce o LXDE sin el applet de notificación de actualizaciones y, por otro, no hay una manera automática de saber cuándo los paquetes LTS se quedan sin soporte.
Hola
Obviamente una versión LTS está enfocada para usarse en producción y en servidores, pero no acabo de entender porque no la puedes usar como escritorio. Tu escritorio seguirá funcionando sin problema alguno, pero no recibirás actualizaciones o las recibirás solo si son críticas. Por otro lado lee el post porque precisamente se explica como detectar los paquetes que se quedan sin soporte.
Saludos
Hola Joan,
Creo que el proyecto Debian basa su distribución en un enfoque multidisciplinar y así lo refleja en su web; no es solo para servidores.
Un sistema sin actualizar y susceptible de ser inseguro no es la finalidad del proyecto ni de nadie, pienso.
Lo que quería decir es que, de primeras, no puedes contar con un sistema desatendido porque no se informa al usuario de estas peculiaridades de uso, sino que para escritorio, debes aprender más allá de su uso y estas tareas no son automáticas para tener un sistema fiable. Para un usuario no técnico, mejor, técnico, creo que las tareas de administración deben ser transparentes y poder ocuparse de su trabajo real en el escritorio.
No sé si me explico lo suficiente. Yo soy técnico y no puedo recomendar Debían a un usuario no técnico.
Un saludo. :)
Hola Dani,
No acabo de entender como llegas a estas conclusiones o más bien dicho deducciones.
¿Debian LTS un sistema desatendido?
¿Es un sistema sin actualizar y susceptible de ser inseguro?
Puedo entender que no te guste Debian y está bien que no lo recomiendes, pero lo que dices por muy técnico que seas no es cierto. Si consultas la lista de correos de Debian LTS verás que los programas de escritorio también reciben actualizaciones de seguridad. Por ejemplo Firefox, Evince, Icedove, pidgin, etc.
Además cuando una versión está ya en fase LTS es mejor no instalarla. La función del soporte LTS es alargar la vida de algo que ya tenemos instalado o en producción.
Saludos