阿里云的 ubuntu 镜像中,源默认包含了 proposed package,不稳定也不安全 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
maomaosang
V2EX    全球工单系统

阿里云的 ubuntu 镜像中,源默认包含了 proposed package,不稳定也不安全

  •  1
     
  •   maomaosang 2021-12-15 12:33:59 +08:00 2702 次点击
    这是一个创建于 1398 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天在阿里云部署服务器时,在 ubuntu vagrant 镜像中跑的很正常的脚本报了依赖问题,查询后发现是阿里云的 ubuntu(20.04 LTS) 镜像中,软件源默认包含了 proposed package ,导致版本对不上。

    阿里云的 /etc/apt/sources.list 内容,就和 https://developer.aliyun.com/mirror/ubuntu 这个里面 focal 部分的一样,虽然文章前面提醒了不推荐打开 proposed ,但阿里云镜像默认还是打开了。

    阿里云的大部分 ubuntu 用户(不修改默认源的),都被阿里云带着成为了 ubuntu 的小白鼠,不稳定也不安全。

    不想去阿里云报工单了,以前提的问题大部分都是自取其辱,这个报上去大概率也只是客服建议自己把 proposed 删了。如果 v2 有阿里的同学能报上去最好,如果没有,也能提醒到更多 v 友。

    参考:
    什么是 proposed 包: https://askubuntu.com/questions/49691/what-is-the-proposed-repository
    第 1 条附言    2021-12-15 15:22:18 +08:00
    发现了更严重的问题,阿里云镜像中,已经预装了十几个 proposed 状态的包:
    command-not-found cpp-9 curl g++-9 gcc-9 gcc-9-base libasan5 libcurl4 libgcc-9-dev libstdc++-9-dev libx11-6 libx11-data python3-commandnotfound 。例如其中的 curl 包,现在( 2021 年 12 月 15 日)阿里云镜像已经装了 7.68.0-1ubuntu2.8 ,但该包目前还是 proposed 状态。

    应该是阿里云镜像在提供之前,在 proposed 通道做过 apt update 之类的操作。

    由于阿里云也不提供 ubuntu 原始镜像,所以目前我们只能通过这个办法( https://askubuntu.com/questions/768849/how-to-reverse-proposed-channel-package-upgrade )把它们都 downgrade 。
    17 条回复    2021-12-16 19:50:08 +08:00
    felixcode
        1
    felixcode  
       2021-12-15 12:36:15 +08:00 via Android
    拿到新机后调整 sources.list 是基本操作,而且可能不少人就会想要这一项的。
    GlobalNPC
        2
    GlobalNPC  
       2021-12-15 12:37:30 +08:00   2
    阿里的东西能不用就不用
    swulling
        3
    swulling  
       2021-12-15 12:41:49 +08:00   1
    把 LTS 玩成 testing ,就是玩~
    Zien
        4
    Zien  
       2021-12-15 18:04:39 +08:00 via iPhone   1
    正常,以前看到阿里的一个项目 readme 直接搞了个 abc ,这在国内还是好的呢,其他根本没介绍的。
    adoal
        5
    adoal  
       2021-12-15 19:33:31 +08:00
    这就是阿里
    Bijiabo
        6
    Bijiabo  
       2021-12-15 20:02:16 +08:00
    这需求和使用阿里云的行为有点冲突啊,「稳定」、「安全」,这两个关键词没有一个和阿里云沾边的....
    wzw
        7
    wzw  
       2021-12-15 21:34:39 +08:00 via iPhone
    这里不少阿里的人吧,20.04 不能这样呀
    patrickyoung
        8
    patrickyoung  
       2021-12-15 22:20:34 +08:00 via iPhone
    顺道在这贴回复一句无关的,麻烦阿里的朋友看到转达一下。支付宝的核心体验是支付,以前你把首页最下方菜单栏换成口碑,我偶尔还用来看看,现在换成短视频是想干嘛?还美其名曰“生活”,下一个抖音?微信都不敢直接把首页哪块一次点击就能到达的地方换成短视频。
    cssk
        9
    cssk  
       2021-12-15 23:28:30 +08:00 via iPhone
    阿里股价跌到 100 来块喜闻乐见
    Rocketer
        10
    Rocketer  
       2021-12-15 23:35:37 +08:00 via iPhone   1
    以前我也是 Ubuntu 粉,但整个 Ubuntu 社区的氛围都太激进,包不怎么考虑兼容性不说,还经常一登录就看见 System Restart Required 提示。这哪是做 Server 的态度?

    现在全面转向 Debian 了,稳如狗,真香!
    Remember
        11
    Remember  
       2021-12-15 23:38:58 +08:00
    阿里云不支持 vnc 装自己的镜像么?
    wi857nston
        12
    wi857nston  
       2021-12-16 08:37:33 +08:00 via Android
    拿到机器第一时间就应该 dd 干净系统 要不全面监控你
    wzw
        13
    wzw  
       2021-12-16 10:14:46 +08:00
    @wi857nston 阿里云 允许 dd 吗?
    chenqh
        14
    chenqh  
       2021-12-16 10:38:35 +08:00
    现在大家服务器都是 debian 了吗?
    gefranks
        15
    gefranks  
       2021-12-16 11:59:38 +08:00
    阿里云的机器拿到后都是立刻上去重新 vnc 装系统.
    不过我早已经不用阿里云的玩意儿了. 用着用着就会扯着蛋.
    wzw
        16
    wzw  
       2021-12-16 16:21:01 +08:00
    @gefranks 然后自己做成镜像?
    gefranks
        17
    gefranks  
       2021-12-16 19:50:08 +08:00
    @wzw 那时候也没几台机器, 每次装好了就一直用了, 也懒得搞镜像了, 后来阿里云三天两头整些幺蛾子, 索性不用了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3303 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 11:48 PVG 19:48 LAX 04:48 JFK 07:48
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86