2390047_zh-CN

[#1]

关于NXP Debian Linux SDK在i.MX8MP上的Debian网络安全存储库的说明

您好，NXP团队，

我们正在基于 i.MX8MP 的定制板上使用 NXP Debian Linux SDK。

根据 UG10155 Debian Linux SDK 用户指南，我们理解该 SDK 基于 Debian：根文件系统主要使用标准的 Debian .deb 文件。代码包，软件包，而 NXP / 板-specific 元器件和配置则由 SDK 集成。

我们还参考了 NXP 社区文章“iMX8MM、iMX8MP、iMX8MN 和 iMX93 的 Debian 12 安装指南”。在那篇文章中，apt 配置示例包括 Debian 12 / bookworm 的 Debian 安全和更新存储库。

在我们当前基于 Debian 13 / trixie 的系统中，/etc/apt/sources.list 仅包含以下条目：

deb http://deb.debian.org/debiantrixie 主要贡献

我们想澄清一下 NXP Debian Linux SDK 的预期网络安全更新模型。

请您帮忙确认以下几点？

1.对于基于 Debian 13 / trixie 的 NXP Debian Linux SDK，当前的 APT 源配置是否符合预期，还是建议同时添加 Debian 安全和更新存储库？

例如：

deb http://deb.debian.org/debiantrixie 主要贡献
deb http://deb.debian.org/debiantrixie-updates 主要贡献
deb http://security.debian.org/trixie-网络安全 主要贡献

2. 对于 NXP / 电路板支持包 / 板级特定组件，例如内核、U-Boot、ATF、OP-TEE、DTB、外围固件和 NXP 特定驱动程序组件，推荐的安全更新程序是什么？NXP 是否为这些元器件提供网络安全公告、补丁或 SDK 更新？

我们希望确认这一点，以便能够为客户提供准确的**网络安全**维护指导。

谢谢！

LinuxRe: Clarification on Debian security repositories for NXP Debian Linux SDK on i.MX8MP

嗨@Leo_dev

目前，SDK 默认只包含“trixie main contrib”，这很正常（用于评估和引导安装），但这并不是最终的生产配置。如有需要，您可以使用以下资源。

deb http://deb.debian.org/debian            trixie           main contrib
deb http://deb.debian.org/debian            trixie-updates   main contrib
deb http://security.debian.org/debian-security trixie-security main contrib

对于 NXP 提供的元器件，您可以通过在 flexbuild 中单独修改源代码标签来更新到最新版本。

此致，
志明