给主流 Linux 发行版离线安装补丁的正确姿势是?

[Osk]

• 编译安装, 工作量大, 不打包成对应的包(deb/rpm 等)会带来潜在问题等.

• 去源里面装下载二进制包, 依赖关系处理可能会变得极为恐怖.

那么问题来了, 给主流发行版离线打补丁(某个服务或者整个系统)的姿势是?

[0ZXYDDu796nVCFxq]

网络隔离的话，升级它干嘛

[Osk]

@gstqc 需要打补丁的不一定是网络相关程序啊, 也许是修复一个桌面程序的 bug 或 0day 呢.

[wevsty]

量小的话直接拉 deb 包，简单的依赖是能够梳理清楚的。
如果量太大，直接内网 mirror 源回来，用内网源升级就是了。

[singerll]

@gstqc 网络隔离也会有物理介质渗入，比如 u 盘。

建议搭建内网 yum，deb 源

[ysc3839]

不知道包管理程序有没有 print download url 这种功能，有的话就好办了。
据我所知 pacman 是有 download only 的选项的。