V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Sponsored by
LinkedIn
2000 个不用坐班的远程好工作在召唤你 · 弹性上班不打卡,工作和生活都能拥有
2000 个不用坐班的全球远程工作,帮助 V2EX 的小伙伴开启全新的工作方式。
Promoted by LinkedIn
maomaosang
V2EX  ›  全球工单系统

阿里云的 ubuntu 镜像中,源默认包含了 proposed package,不稳定也不安全

  •  1
     
  •   maomaosang · 283 天前 · 1587 次点击
    这是一个创建于 283 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天在阿里云部署服务器时,在 ubuntu vagrant 镜像中跑的很正常的脚本报了依赖问题,查询后发现是阿里云的 ubuntu(20.04 LTS) 镜像中,软件源默认包含了 proposed package ,导致版本对不上。

    阿里云的 /etc/apt/sources.list 内容,就和 https://developer.aliyun.com/mirror/ubuntu 这个里面 focal 部分的一样,虽然文章前面提醒了不推荐打开 proposed ,但阿里云镜像默认还是打开了。

    阿里云的大部分 ubuntu 用户(不修改默认源的),都被阿里云带着成为了 ubuntu 的小白鼠,不稳定也不安全。

    不想去阿里云报工单了,以前提的问题大部分都是自取其辱,这个报上去大概率也只是客服建议自己把 proposed 删了。如果 v2 有阿里的同学能报上去最好,如果没有,也能提醒到更多 v 友。

    参考:
    什么是 proposed 包: https://askubuntu.com/questions/49691/what-is-the-proposed-repository
    第 1 条附言  ·  283 天前
    发现了更严重的问题,阿里云镜像中,已经预装了十几个 proposed 状态的包:
    command-not-found cpp-9 curl g++-9 gcc-9 gcc-9-base libasan5 libcurl4 libgcc-9-dev libstdc++-9-dev libx11-6 libx11-data python3-commandnotfound 。例如其中的 curl 包,现在( 2021 年 12 月 15 日)阿里云镜像已经装了 7.68.0-1ubuntu2.8 ,但该包目前还是 proposed 状态。

    应该是阿里云镜像在提供之前,在 proposed 通道做过 apt update 之类的操作。

    由于阿里云也不提供 ubuntu 原始镜像,所以目前我们只能通过这个办法( https://askubuntu.com/questions/768849/how-to-reverse-proposed-channel-package-upgrade )把它们都 downgrade 。
    17 条回复    2021-12-16 19:50:08 +08:00
    felixcode
        1
    felixcode  
       283 天前 via Android
    拿到新机后调整 sources.list 是基本操作,而且可能不少人就会想要这一项的。
    infun
        2
    infun  
       283 天前   ❤️ 2
    阿里的东西能不用就不用
    swulling
        3
    swulling  
       283 天前   ❤️ 1
    把 LTS 玩成 testing ,就是玩~
    Zien
        4
    Zien  
       283 天前 via iPhone   ❤️ 1
    正常,以前看到阿里的一个项目 readme 直接搞了个 abc ,这在国内还是好的呢,其他根本没介绍的。
    adoal
        5
    adoal  
       283 天前
    这就是阿里
    Bijiabo
        6
    Bijiabo  
       283 天前
    这需求和使用阿里云的行为有点冲突啊,「稳定」、「安全」,这两个关键词没有一个和阿里云沾边的....
    wzw
        7
    wzw  
       283 天前 via iPhone
    这里不少阿里的人吧,20.04 不能这样呀
    patrickyoung
        8
    patrickyoung  
       283 天前 via iPhone
    顺道在这贴回复一句无关的,麻烦阿里的朋友看到转达一下。支付宝的核心体验是支付,以前你把首页最下方菜单栏换成口碑,我偶尔还用来看看,现在换成短视频是想干嘛?还美其名曰“生活”,下一个抖音?微信都不敢直接把首页哪块一次点击就能到达的地方换成短视频。
    cssk
        9
    cssk  
       283 天前 via iPhone
    阿里股价跌到 100 来块喜闻乐见
    Rocketer
        10
    Rocketer  
       283 天前 via iPhone   ❤️ 1
    以前我也是 Ubuntu 粉,但整个 Ubuntu 社区的氛围都太激进,包不怎么考虑兼容性不说,还经常一登录就看见 System Restart Required 提示。这哪是做 Server 的态度?

    现在全面转向 Debian 了,稳如狗,真香!
    Remember
        11
    Remember  
       283 天前
    阿里云不支持 vnc 装自己的镜像么?
    wi857nston
        12
    wi857nston  
       282 天前 via Android
    拿到机器第一时间就应该 dd 干净系统 要不全面监控你
    wzw
        13
    wzw  
       282 天前
    @wi857nston 阿里云 允许 dd 吗?
    chenqh
        14
    chenqh  
       282 天前
    现在大家服务器都是 debian 了吗?
    gefranks
        15
    gefranks  
       282 天前
    阿里云的机器拿到后都是立刻上去重新 vnc 装系统.
    不过我早已经不用阿里云的玩意儿了. 用着用着就会扯着蛋.
    wzw
        16
    wzw  
       282 天前
    @gefranks 然后自己做成镜像?
    gefranks
        17
    gefranks  
       282 天前
    @wzw 那时候也没几台机器, 每次装好了就一直用了, 也懒得搞镜像了, 后来阿里云三天两头整些幺蛾子, 索性不用了
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1328 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 18:47 · PVG 02:47 · LAX 11:47 · JFK 14:47
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.