1)Los
marcados en gris en general son las actualizaciones disponibles de esos paquetes pero que no has instalado, Te indica que existe una actualización (columna
última versión) del que tienes instalado (columna
versión instalada). El caso es que tienes instalado la versión 4.4.0-133 y es una actualización de ese paquete es decir es el mismo o al menos parte de la actualización del kernel 4.4.0-134 que te aparece en el Administrador de actualizaciones con nivel 5.
Pese a tener también LM 17.3 y kernel de la serie 4.4. en mi caso quizás por la forma que tengo de instalar los kernels (que te indico al final) o porque mantengo actualizado tambien el kernel de la serie LTS (es decir el 3.13) yo no tengo instalado ese paquete en concreto linux-image-generic-lts-xenial, No lo habrás instalado tu por tu cuenta o mediante un sudo apt upgrade ¿no?
2) En la actualidad tienes instalados los kernels que en Synaptc son desglosados en los diferentes paquetes que lo integran (el 3.19.0.32, que se instaló con la ISO y los tres 4.4. (128, 130 y 133) que has instalado posteriormente. También te aparecerán otros paquetes que hacen referencia a otros kernel de la serie 3.13 ya que Ubuntu
trusty, en el que se basa tu edición de Mint, se construye sobre ese kernel 3.13.
Por eso algunos recomiendan, si no hay problemas con el hardware, mantenerse con ese kernel en vez de actualizar a series posteriores y con ello simplificas bastante el tema de las actualizaciones de kernel. Es decir si en tu caso, cuando el 3.19 deja de tener soporte y por los problemas de meltdown y spectre en vez de instalar el 4.4 instalas el 3.13.
3)A no ser que busques algo específico (por ejemplo un kernel
lowlatency, cloud,...)
no instales/desinstales paquetes del kernel desde Synaptic. Tampoco los paquetes en gris en general, ya que esos que parecen en Synaptic, no son filtrados según los niveles que hayas elegido.
4)En el Administrador de Actualizaciones te aparecerán por tanto notificaciones de actualizaciones del kernel instalado (4.4.) y del kernel 3.13 por lo comentado antes. (no 3.130), como la del paquete
linux-libc-dev que es usado para compilar el núcleo. Es la versión actualizada de ese paquete correspondiente al vigente versión del kernel 3.13.0-157, no es que vayas a instalar ese kernel.
5)Todas las actualizaciones o casi todas
(*) del kernel (o uno de sus paquetes) vienen marcadas como actualizaciones de seguridad con el signo de exclamación (
!), lo cual no significa que el paquete que se actualiza no sea una mera actualización de software. Aunque fueran los paquetes del kernel, no siempre incluyen parcheos contra vulnerabilidades y las correcciones y mejoras no siempre te son de aplicación.
6)Además viene marcada con nivel 5 lo que significa que modifica partes esenciales del sistema y que el riesgo de que el sistema se vea afectado es muy alto. De hecho en la mayoría de los casos deberás volver a instalar controladores privativos de gráficos, wifi y así viene advertido en al descripción de la actualización
Pero sea prudente: una regresión en el kernel puede impedir la conexión a internet o el inicio gráfico de sesión. Los módulos DKMS se compilan para el kernel más reciente instalado en el equipo. Si está usando controladores propietarios y quiere usar un kernel más antiguo, deberá eliminar primero el más moderno.
La actualización del compilador del núcleo, que nada tiene que ver con el kernel instalado y en uso, aunque no es avisado también puede tener consecuencias sobre la caga de los controladores y dkms y múdulos compilados con versiones anteriores (no siempre se respeta la compatibilidad retroactiva).
7)Las actualizaciones de seguridad de niveles 4 y 5 en cualquier caso debes instalarlas de una en una, para facilitar de ser necesario localizar el problema y deshacer los cambios dentro de lo posible. En el caso del paquete
linux-libc-dev podrías instalarlo en primer lugar, reiniciar y si tuvieras problemas al inicio en Synaptic buscas el paquete en cuestión, lo seleccionas>
Paquete>Forzar versión y selecciona la versión anterior.
linxmintq wrote: ⤴Sat Aug 25, 2018 6:09 am
Que debo hace con esos dos paquetes que están mercados en rojo en la categoría 5 y con lo anteriormente mencionado?
Aunque creo que ya está aclarado por lo dicho anteriormente, en resumen esto es sólo orientativo ya que la decisión final es tuya.
a)Lee la descripción de las actualizaciones y los cambios en el administrador de actualizaciones. Evidente si hace referencia a parcheos de seguridad contra vulnerabilidades no tienes mucho que pensar. Si no, a no ser que entiendas ese galimatías técnico y te sientas identificado con alguna de las mejoras y correcciones, teniendo en cuanta que es de esperar en caso de controladores privativos que tengas que reinstalarlos si tu sistema se estaba comportado de forma correcta podrías esperar a otra versión,
b)Instala la actualización del kernel, si decides hacerlo después de haberlo leído, de la forma gráfica recomendada (Administración de actualizaciones>Ver kernel de Linux..).
c)Una vez instalado y reiniciado con él , comprueba que el sistema se comporta de forma adecuada. Si no es así, reinicia y selecciona el kernel anterior (Opciones Avanzadas del menú GRUB) e inicia con él. Desinstala el nuevo kernel de idéntica forma gráfica y espera una nueva actualización que no te cause esos problemas.
d)Si todo va bien al reiniciar con el nuevo kernel, vuelve al Administrador de Actualizaciones y comprueba refrescando, si permanece la notificación de la actualización del kernel. Parece lógico que hubiera desaparecido despues de instalar el nuevo kernel, sin embargo a veces no es así ya que este kernel que instalas de forma gráfica procede del main line, antes de ser modificado/adaptado por Ubuntu que es el que te notifica el Administrador de actualizaciones procedente de Ubuntu updates. El empaquetado de este último (meta paquete) es diferente e incluye librerías que al no ser actualizadas de la forma gráfica indicada ocasiona que permanezca el aviso de actualización. En cualquier caso ya no es el grueso del kernel lo que queda pendiente sólo algunas librerías.
e)Procede a instalar las actualizaciones. Selecciona una cada vez y reiniciar para comprobar que no tienes problemas. Si los tienes puedes deshacer los cambios desde Synaptic como te indico en el punto 7 o comunicar el problema en el foro. Si no tienes problemas con esa actualización instala la otra y procede de la misma forma.
Siento no poder ser mas claro y el rollo soltado.
(editado)
(*) Recientemente ha aparecido una actualizacion del kernel que no viene marcada como actualizacion de seguridad sólo de software, osea que en este caso si quieres puedes pasar de instalarla...tu mismo.
Por favor no cites mas texto por citarlo es mejor leerlo y preguntar después de haberlo leido. 