Uit Fedora-Linux.NL Wiki

Aan dit document wordt gewerkt
Aan dit document wordt gewerkt. Het is nog niet af, of moet nog worden nagekeken

Waarom zou je moeten upgraden als een Fedora versie niet langer wordt gesupport?

[bewerken] Geen Updates

Er worden geen updates meer uitgebracht. Updates, nieuwere versie van de software, hebben niet alleen bugfixes, of enhancements (zoals toegevoegde, nieuwe features), maar vooral security fixes, ofwel veiligheids-updates. Security fixes worden uitgebracht om een daadwerkelijk probleem in het programma op te lossen.

De meeste veiligheids-updates worden uitgebracht om er voor te zorgen dat (bijvoorbeeld):

• Een programma niet overmatig veel geheugen gebruikt en de computer vast laat lopen (memory leak)
• Een programma niet buiten het toegewezen geheugen opereert (buffer overflow)
• Een programma niet buiten de toegewezen permissies operaties uit te laten voeren (privilege escalation)
• Een programma niet (overmatig) gevoelig is voor veelvuldige connecties (DoS of DDoS vulnerability)
• Een programma niet denkt veilig te zijn, terwijl dit eigenlijk niet zo is. Dit is bijvoorbeeld het geval bij programma's die eigenlijk random data zouden moeten gebruiken, maar blijken voorspelbare data te gebruiken (SSL/SSH remote exploit vulnerability)

[bewerken] Wat merk je hiervan?

Van deze beveiligingsproblemen merk je in 99,9% van de gevallen niets, behalve dan dat er een update wordt uitgebracht. Echter:

Het ontbreken van de juiste veiligheids-update merk je altijd te laat

Een systeem draait op zichzelf natuurlijk gewoon door, ook zonder updates, bugfixes, security fixes of enhancements. Desalniettemin zal het systeem (hoogstwaarschijnlijk) dagelijks gebruikt worden, en met dat gebruik komt een mogelijke infectie een stap dichterbij.

Linux, en de applicaties voor Linux (voorzover Free Software -niet alle software), vallen van oudsher in de veiligste categorie software die gratis, voor iedereen, ten alle tijden en voor elk gebruik beschikbaar is. Dit wil niet zeggen dat er geen beveiligingsproblemen bestaan, maar wel dat deze beveiligingsproblemen snel en efficient kunnen worden opgelost.

Om de cijfers van Red Hat te quoten; 94% van alle beveiligingsproblemen op Red Hat Enterprise Linux worden binnen 1 dag opgelost, 3% binnen 2 dagen, en 1% binnen 3 dagen (na het uitkomen van de Security Advisory). Je mist 2%, want niet alle beveiligingsproblemen worden opgelost na het uitkomen van een Security Advisory (maar voordat deze uitkomt).

[bewerken] Geen Nieuwe Programma's

Er worden geen nieuwe programma's meer uitgebracht voor een niet gesupporte versie van Fedora. Dit lijkt niet zoveel te schelen, en dus toch even wat cijfers:

In 2006, met Fedora Core 6, zaten er ongeveer 7000 software pakketten in de Fedora repositories. In 2008, met het uitkomen van Fedora 10, waren dit ongeveer 14000 software pakketten.

[bewerken] Geen Nieuwe Features

Fedora is een distributie gedreven door development. In iedere release, iedere zes maanden, komt dit tot uiting door nieuwe features toe te voegen, en zaken te verbeteren. Deze nieuwe features zorgen voor verbeterde Webcam-support, betere ondersteuning van de features van videokaarten, een verbeterde ervaring op de desktop, en een verbeterde ervaring met het beheren van je computer (PolicyKit).

[bewerken] Zie ook

Zie ook:

• Upgrade Fedora HOWTO