Luotettavat ohjelmavarastot (Repositories)

[mikk0]

Moi.

Siis ongelma on se, että Ubuntuunhan ei kaikkia ohjelmia löydy ihan virallisista paketeista ja jos jotain eksoottisempaa (tai uudempaa versiota) haluaa, niin täytyy mennä merta edemmäs kalaan.
Apt-getinhän saa hakemaan ohjelmia muistakin varastoista kuin archive.ubuntu.comista lisäämällä haluamansa url:in sources.listiin (Tämän voi tehdä myös Synapticin kautta).
Ensimmäiseksihän kannattanee ottaa käyttöön myös restricted ja universe -alueet ubuntun omista ohjelmavarastoista, mutta mitä sen jälkeen?
Onko tuo ubuntu-backports (jota ubuntuguide suosittelee) turvallinen valinta? Ainakaan heillä ei ole digitaalista allekirjoitusta paketeissaan vaan Synaptic tahtoo aina kysyä että tahdonko todella asentaa ohjelmia tästä lähteestä. 

Tiedän että ubuntun universeen saa muutama henkilö laittaa tavaraa (Masters of the Universe), mutta keillä kaikilla on oikeus laittaa paketteja tuonne backportsin palvelimelle? Entä voiko heihin luottaa? Olisiko sittenkin parempi hakea esim. Firefox lähdekoodipakettina ja asentaa se itse? Ainakin tällöin voisi olla varma mistä se on peräisin. 

Kertokaapa mielipiteitänne,
Mikko

[janne]

Siis ongelma on se, että Ubuntuunhan ei kaikkia ohjelmia löydy ihan virallisista paketeista ja jos jotain eksoottisempaa (tai uudempaa versiota) haluaa, niin täytyy mennä merta edemmäs kalaan.

ubuntussa ei onneksi tule mitään järkyttävän vanhaa kamaa, joten ongelma ei ole ihan niin suuri.

Ensimmäiseksihän kannattanee ottaa käyttöön myös restricted ja universe -alueet ubuntun omista ohjelmavarastoista, mutta mitä sen jälkeen?

backports.

Onko tuo ubuntu-backports (jota ubuntuguide suosittelee) turvallinen valinta?

määrittele turvallinen?
se on turvallinen ainakin siinä suhteessa, että kaikki paketit on käännetty juuri siinä ympäristössä jossa niitä tullaan käyttämään. lisäksi paketteja testataan käsittääkseni aika lailla ennen jakoon pistämistä.

Ainakaan heillä ei ole digitaalista allekirjoitusta paketeissaan vaan Synaptic tahtoo aina kysyä että tahdonko todella asentaa ohjelmia tästä lähteestä. 

he yrittivät ottaa allekirjoituksia käyttöön jossain vaiheessa, mutta jokin meni todella pieleen. nyt allekirjoitukset ovat kai jäähyllä, mutta voi hyvin olla, että ne otetaan käyttöön vielä jossain vaiheessa.

Tiedän että ubuntun universeen saa muutama henkilö laittaa tavaraa (Masters of the Universe), mutta keillä kaikilla on oikeus laittaa paketteja tuonne backportsin palvelimelle? Entä voiko heihin luottaa?

ilmeisesti hieman useampi, tosin paketteja testaamassa on sitten vieläkin useampi. tämä on aika hyvä intro backportseihin:
http://ubuntuforums.org/showthread.php?s=e29a6b3ab541f47d8c8b6e65734d98a4&t=40291

sen perusteella vaikuttaa ainakin siltä, että ubuntun viralliset kehittäjät luottavat backportsin takana oleviin sälleihin.

Olisiko sittenkin parempi hakea esim. Firefox lähdekoodipakettina ja asentaa se itse?

lähdekoodit mozillalta vai debianpakettina? mozillan koodeista kääntäminen ei ole ihan triviaali juttu.
lisäksi itse kääntämääsi ei olisi testannut kukaan, joten olisit itse koko ajan testaajana. backports tarjoaa aika uutta firefoxia ja ubuntu taitaa itsekin backportata turvapäivitykset omaan firefoxiinsa, joten kumpikin on tietoturvan kannalta ajan tasalla. mitään järkyttävän uutta tavaraa noissa firefoxin 1.0.x versioissa ei ole sitten tullutkaan.

Kertokaapa mielipiteitänne,

no, siinähän tuo oli.

[xet7]

Jos haluaa kubuntu-desktop :in asennettua, niin pitää ottaa siksi ajaksi pois Backports peilit pois Synaptic:n ylävalikon Repositories-kohdasta, koska muuten ei sen kaikki osat asennu. Mutta kuitenkin: Backports:sta löytyy mm:
- uusin Firefox
- uusin Gaim
- sun-j2sdk1.5  (Java SDK) tai sun-j2re1.5 (JRE) riippuen kumman haluaa
- jne jne päivityksiä

Jos haluaa kokeilla muutakin kuin Gnomea ja KDE:tä, niin voi asentaa Synaptic:lla XFCE4:n, vie vähemmän
muistia, on nopeampi ja valikoissa näkyy enemmän tavaraa kuin Gnome:ssa. Tosin en löytänyt vakiovalikoista Synaptic:ia joten olen käynnistänyt sen Root Terminal:sta. Saisi sen kyllä valikoihin lisättyäkin. Myös File Manager on siinä erilainen kuin Gnomessa, pääsee sentään samasta ikkunasta yläkansioon eikä tarvitse avata sitä eri ikkunassa. KDE:n tiedostonhallinta jostain syystä kaatuilee, Gnome ja XFCE4 on ollut vakaampia.

Tänään kun kokeilin, niin oli osalla peileistä ongelmia (http://backports.ubuntuforums.org/ ), mutta
PlanetMirror toimii, eli:
deb http://public.planetmirror.com/pub/ubuntu-backports/ hoary-backports main universe multiverse restricted
deb http://public.planetmirror.com/pub/ubuntu-backports/ hoary-extras main universe multiverse restricted

[Sahtor]

Laitoin just Kubuntu Hoaryn takaisin kun Breezy sekoitti koko koneen. Sen verran uudet ohjelmat kiinnostaa että Backports, KDE 4.3.2 ja Dintonin ohjelmat piti asentaa. Uusin openoffice.org2 vielä hakusessa, mutta en oo löytäny deb paketteja.

Perussysteemi:

Koodia: [Valitse]

## Hoary
deb http://fi.archive.ubuntu.com/ubuntu hoary main restricted universe multiverse
deb-src http://fi.archive.ubuntu.com/ubuntu hoary main restricted universe multiverse

## Hoary updates
deb http://fi.archive.ubuntu.com/ubuntu hoary-updates main restricted universe multiverse
deb-src http://fi.archive.ubuntu.com/ubuntu hoary-updates main restricted universe multiverse

## Hoary security
deb http://fi.archive.ubuntu.com/ubuntu hoary-security main restricted universe multiverse
deb-src http://fi.archive.ubuntu.com/ubuntu hoary-security main restricted universe multiverse
Backports:

Koodia: [Valitse]

## Backports
deb http://fi.archive.ubuntu.com/ubuntu hoary-backports main restricted universe multiverse
deb http://ubuntu-backports.mirrormax.net/ hoary-extras main universe multiverse restricted
KDE 3.4.2 Funet mirror

Koodia: [Valitse]

## KDE 3.4.2
deb http://ftp.funet.fi/pub/mirrors/ftp.kde.org/pub/kde/stable/3.4.2/kubuntu hoary-updates main
Dintonin ohjelmat:

Koodia: [Valitse]

## Dinton Kubuntu repo
deb http://dinton.no-ip.org/ kubuntu main
deb-src http://dinton.no-ip.org/ kubuntu main