Início / unix / Perguntas / 785163
Accepted
Tombart
Asked: 2024-10-16 15:19:27 +0800 CST

Debian: apt pin não funciona para pacote de kernel

  • 772

Tenho o seguinte pin /etc/apt/preferences.d/linux-image.pref:

Package: linux-image-amd64 linux-headers-amd64
Pin: release a=oldoldstable
Pin-Priority: 800

apt-cache policymostra os pinos conforme o esperado:

$ apt-cache policy | grep "Pinned" -A 2
Pinned packages:
     linux-image-amd64 -> 4.19+105+deb10u16 with priority 800
     linux-headers-amd64 -> 4.19+105+deb10u16 with priority 800

No entanto, apt list --upgradablegostaria de atualizar para buster-backportswith priority 200. O que não é desejado neste caso:

linux-image-amd64/buster-backports 5.10.127-2~bpo10+1 amd64 [upgradable from: 4.19+105+deb10u22]
  • oldoldstabletem prioridade600
  • buster-backportstem prioridade200
 600 https://archive.debian.org/debian buster/main amd64 Packages
     release v=10.13,o=Debian,a=oldoldstable,n=buster,l=Debian,c=main,b=amd64
     origin archive.debian.org
 200 http://archive.debian.org/debian buster-backports/main amd64 Packages
     release o=Debian Backports,a=buster-backports,n=buster-backports,l=Debian Backports,c=main,b=amd64
     origin archive.debian.org

É bem estranho que o comando apt upgradeatualize pacotes fixados. Enquanto apt-get upgrademantém os pacotes do kernel.

$ apt policy linux-image-amd64
linux-image-amd64:
  Installed: 4.19+105+deb10u22
  Candidate: 5.10.127-2~bpo10+1
  Version table:
     5.10.127-2~bpo10+1 200
        200 http://archive.debian.org/debian buster-backports/main amd64 Packages
 *** 4.19+105+deb10u22 100
        100 /var/lib/dpkg/status
     4.19+105+deb10u16 800
        600 https://archive.debian.org/debian buster/main amd64 Packages
debian

2 respostas

  1. Best Answer

    O problema aqui é que a versão instalada do pacote (4.19+105+deb10u22) não está disponível em nenhum repositório configurado. Dadas suas pin-priorities, a versão disponível em backports vence, porque uma prioridade entre 100 (incluída) e 500 (excluída)

    faz com que uma versão seja instalada, a menos que haja uma versão disponível pertencente a alguma outra distribuição ou a versão instalada seja mais recente

    (veja man apt_preferences). Assim, a versão 5.10.127-2~bpo10+1 é uma candidata porque a versão instalada é mais antiga e não está disponível em nenhuma outra distribuição. A versão 4.19+105+deb10u16 é ignorada porque é mais antiga que a versão instalada e sua prioridade de pin não permite downgrades.

    Para corrigir isso, você pode:

    • descubra de qual repositório veio a versão instalada ( debian-security, aparentemente) e restaure essa configuração: 
      deb http://security.debian.org buster/updates main
    • faça o downgrade manualmente da versão instalada para a versão disponível nos repositórios
    • configurar os pacotes do kernel dos backports para ter uma prioridade de pino estritamente entre 0 e 100, para que seus backports não sejam mais considerados para atualizações

    Conforme mencionado na resposta de JdeHaan , você também pode colocar um hold no pacote — como você corretamente aponta, isso forçará a versão instalada a ser mantida, o que é menos flexível do que o que você poderia fazer com pin-priorities; no entanto, como o kernel 4.19 usado no Debian 10 não está mais recebendo atualizações ( mesmo no ELTS ), isso não fará diferença aqui, desde que você queira evitar kernels retroportados. (Essa falta de atualizações também significa que, de uma perspectiva de segurança, você pode querer reavaliar suas opções.)

    • 3

  2. Talvez você possa usar 'apt-mark' para 'segurar' um pacote em vez de 'fixá-lo'.

    Ver

    apt-mark showhold

    e

    sudo apt-mark hold packagename
    • 0

relate perguntas