Debian Stretch backports фиксация версии ядра

Надо зафиксировать определенную версию ядра из бекпортов.

Зачем? Если ты собираешь какой-то свой модуль (драйвер) для ядра, то тебе нужно написать dkms конфигурацию под исходники этого модуля, что бы модуль сам пересобирался при обновлении ядра.

правильный путь

Юзать последнее ядро и репортить баги.

Собери сам нужное ведро, других путей не вижу, если ты не успел выкачать пакеты вовремя.

Рассматривал, как вариант. Но зачем собирать, если устраивает стандартное.

aptitude hold

но, кажется, утилиты apt-get и новая просто apt игнорируют установленный aptitude признак hold. То есть, придётся использовать aptitude

Зачем?

Это уже друго вопрос. Другими словами - надо!

Если ты собираешь какой-то свой модуль

Свой не собираю. Но чужие использую. А когда ядро каждый раз новое, то модули не собирутся, то работают не так. И тестирование каждый раз... И что бы добиться стабильности нужна проверенная связка ядро+дрова и на ней надо остановиться. А остальная система пускай собирается из репозитория (stable, backports).

А остальная система пускай собирается

собирается

В дебиане?

aptitude hold

вроде как то так это делал:

# apt -y install linux-image-4.14.0-0.bpo.3-amd64 linux-headers-4.14.0-0.bpo.3-amd64 linux-kbuild-4.14

# cat >> /etc/apt/preferences.d/linux-image <<EOF
Package: linux-image*
Pin: version *
Pin-Priority: -1
EOF

# cat >> /etc/apt/preferences.d/linux-headers <<EOF
Package: linux-headers*
Pin: version *
Pin-Priority: -1
EOF

# apt-mark hold linux-image-4.14.0-0.bpo.3-amd64
# apt-mark hold linux-headers-4.14.0-0.bpo.3-amd64
# apt-mark hold linux-kbuild-4.14

Но мне надо не hold сделать на готовой системе, а что бы при следуюшей сборке (установке) этой системы подтянулось нужное ядро и stable мне не достаточно, нужно новее из бекпортов.

Да в Debian-е. Имел ввиду, что не из сырцов собирается, а что автоматически собирается и настраивается образ системы из репозитория с помошью debootstrap и некоторых скриптов.

Еще какие варианты решения данной задачи есть?)

утилиты apt-get и новая просто apt игнорируют установленный aptitude признак hold

Для них есть черезжопный hold средствами dpkg --set-selections. Мне вот интересно, почему в apt не впилили hold? Не хотят, чтобы юзвери распоясались? Правильно, пусть лучше все сломают косым аптитудом.

а через apt-mark hold и Pin-Priority разве не правильно?

Еще один костыль? Жесть. Дебиан в своем репертуаре.

Где костыль? То что надо еще и в apt/preferences.d прописывать?

Точно не помню, почему туда добавлял. Скорее всего было не достаточно apt-mark hold. Если так, то костыль!) На сколько я понимаю, должно быть просто apt-mark hold PKG-VER и все.

По теме то нет предложений?

Можно взять ядро от Ubuntu или Proxmox (оно там в основном из Ubuntu), бонусом получишь полноценный AppArmor.

да тогда просто выкачать просто ядро, headers, kbuild, еще какие там необходимо и ставить через dpkg. +hold делать, чтоб не обновилось с репозитория. Другой вопрос, где теперь взять те пакеты (версии), которых уже нет в backports?

Думал, что есть какое-то более изящьное или стандартное решение.

Есть snapshot.debian.org. Его можно использовать, чтобы выкачать пакеты конкретных версий. В связке с apt тоже работает.

Спасибо, посмотрю сейчас...