关于Debian/Ubuntu对NVIDIA终止官方支持后驱动的安全更新支持问询

嘿，这个问题问到点子上了——毕竟Fermi架构GPU用户现在只能靠旧驱动，安全这块确实得拎清，我给你拆解下Debian和Ubuntu的情况：

Debian 端的处理 #

Debian的软件包维护团队对于上游停止支持但仍在稳定版仓库中的软件，会提供有限的安全补丁支持。nvidia-390目前在Debian 11（Bullseye）的仓库里，而Debian 11的安全支持周期会持续到2026年年中。在这期间，如果发现严重的安全漏洞，维护团队会尝试反向移植补丁来修复，但这种支持是“尽力而为”的：复杂的底层漏洞可能没法完全修复，毕竟上游已经停止更新所有代码了。

Ubuntu 端的处理 #

Ubuntu的情况分版本类型来看：

• LTS版本：比如Ubuntu 22.04 LTS，nvidia-390属于restricted仓库的软件。Ubuntu LTS对restricted组件的支持周期是5年（22.04会到2027年）。Canonical的维护团队会评估这类上游终止支持的软件，像nvidia-390这种还有大量用户在用的旧驱动，会尽可能地提供安全补丁，直到该LTS版本的支持周期结束。
• 非LTS版本：这类版本的支持周期只有9个月，所以nvidia-390在非LTS版本里的安全支持也会跟着版本生命周期结束而停止，不会额外延长。

最后得提一句：不管是Debian还是Ubuntu，这种发行方自行维护的安全补丁，在更新频率和漏洞覆盖范围上都没法和NVIDIA官方支持时比。如果你的硬件还能升级到更高版本的驱动那肯定更稳妥，但Fermi架构确实只能靠发行版的后续支持撑着了。

备注：内容来源于stack exchange，提问作者student