rei19 hat geschrieben: 24.03.2020 18:40:06
Ich dachte, in non-free und contrib ist noch viel mehr als nur Treiber. Sind da wirklich nur Treiber drin? Dann hätte ich keine Bedenken. Ansonsten halte ich es für riskant. Dann könnte ich nämlich auch bei Ubuntu bleiben.
Debian hat einen recht eng gefassten Gesellschaftsvertrag, der prinzipiell bedeutet, dass Du ein Debian mit einem vollständigen Verzicht auf unfreie Pakete betreiben kannst. In unserem Alltag ist das aber manchmal unpraktikabel, wenn man einen Treiber benötigt, der eben unfrei ist, also einem bestimmten Lizenzvertrag unterworfen ist, oder gar proprietär ist, was bedeutet, dafür kennt man noch nicht mal den Sourcecode. Sehr oft wird es also sein, dass man den Code eines Treibers gar nicht sehen kann, weil er eben vom Hersteller nicht veröffentlich wird.
Aber da muss man sich entscheiden.... wenn die Hardware nicht funktioniert, hat man nur die Wahl, entweder einen unfreien Treiber zu verwenden, oder auf diese bestimmte Hardware (z.B. eine WLAN-Karte) zu verzichten.
Also, kurz gesagt, main ist der Bereich, der dem Debian-Gesellschaftsvertrag tatsächlich entspricht. Contrib ist ebenfalls dazu noch konform, aber es enthält abhängigkeiten nach non-free. Und non-free kann eben quelloffen sein und Lizenzrechtlich abweichen oder gar proprietär und Closed Source.
Aus der Verwendung von contrib und non-free resultieren imho keine extra-risiken, das sind nur Bibliotheks-Bereiche, aus denen Du auch Pakete installieren kannst. Von da kommt nichts automatisch von ganz alleine und unaufgefordert auf Deinen Rechner. Meine Sources-List sieht wie folgt aus... und ich denke, die solltest Du so ohne jegliche Nachteile verwenden können:
Code: Alles auswählen
# cat /etc/apt/sources.list
deb http://deb.debian.org/debian/ buster main non-free contrib
deb http://security.debian.org/debian-security buster/updates main contrib non-free
deb http://deb.debian.org/debian/ buster-updates main contrib non-free
Die Quellen mit
deb-src wirst Du nicht brauchen, das verlängert nur regelmäßig die Update-Zeit, die würde ich mit '#' einkommentieren,