¿Es seguro corregir manualmente los errores en un sistema operativo obsoleto como Ubuntu 10.04?

He estado manteniendo una bifurcación privada de un CMS durante aprox. 7 años. La versión inicial tenía algunos problemas de seguridad graves que el proveedor original no solucionó adecuadamente a tiempo. Es por eso que lo he arreglado yo mismo y aquí es donde he perdido la compatibilidad con la mayoría de los parches / actualizaciones originales.

Esto es posible, lleva mucho tiempo. Y podría tener sentido si desea hacer esto por un período de tiempo limitado, por ejemplo, para preparar una sustitución sólida de un entorno obsoleto. Pero si está pensando en apoyar la vieja plataforma para el infinito, va a morir viejo, enojado y triste.

Es mejor tratar de corregir manualmente errores de seguridad graves que no hacer nada, pero será terriblemente difícil cerrar todo. Por eso utilizamos distribs. Hay equipos de mantenedores que se mantienen informados sobre las amenazas de seguridad, vea si pueden aplicar a su código y luego apliquen un parche o una actualización.

El problema cuando usa un código que ya no se mantiene, es que nadie hará el trabajo de bajo nivel de análisis del código para ver si se aplica una amenaza. Si ve que una amenaza se aplica a una versión más reciente que la suya, es probable que se aplique a la suya. Pero si no ve ninguna alerta en la versión reciente, no significa que la suya no sea vulnerable. Eso se aplica especialmente al código del sistema como kernel y x11.

Si el problema es sobre los recursos, los sistemas Linux pueden ser simplificados. Por ejemplo, si su sistema no puede ejecutar la última versión de Unity, podría probar lubuntu que solo usa lxde de xubuntu que usa xfce, ya que ambos consumen muchos recursos.

TL / DR: como la seguridad es un todo, es mejor que intentes actualizar tu sistema, incluso si necesitas una versión reducida de ubuntu. Si no lo hace, es probable que deje errores de seguridad abiertos en un código no mantenido.

Hay varias fallas en su procedimiento.

Ubuntu solo supervisa los problemas que son relevantes para las versiones de software incluidas en las versiones compatibles. Si se descubre un problema que afecta al software en 10.04 pero no en ninguna de las versiones compatibles actualmente, no le prestarán atención, por lo que su sistema seguirá siendo vulnerable.

La solución de problemas al instalar la última versión del software no funcionará la mayor parte del tiempo porque la última versión suele requerir la última versión de otro software, que requiere la última versión de otro software, y así sucesivamente. Gestionar las dependencias es un trabajo enorme, se necesitan miles de personas (a tiempo parcial, pero aún así) para hacerlo en Debian y Ubuntu.

Le sugiero que intente ejecutar una versión compatible de Ubuntu sobre un kernel obsoleto. Tal vez no sea la última para mantener la brecha baja. Esto puede o no funcionar, pero la funcionalidad del núcleo del núcleo es relativamente estable, por lo que la mayoría de las funciones deberían funcionar.

La mejor solución sería, por supuesto, trasladar los controladores no mantenidos que necesita a un núcleo reciente.