كيفية جعل Ubuntu يقوم تلقائيًا بتثبيت تصحيحات الأمان

في الأشهر الأخيرة ، تحاول العديد من البرامج والعديد من المشاريع الداخلية المتعلقة بـ Ubuntu حل مشكلة التحديثات الأمنية.

عموما تصدر Ubuntu كل بضعة أيام أو كل بضعة أسابيع تحديثات أمنية وتحسين نظام التشغيل. هذا مفيد ، لكنه مزعج بعض الشيء للمستخدمين المنزليين. مزعج لأنه لا يوجد عادة ما يمنع تثبيت تصحيحات الأمان هذه.

يوجد في Ubuntu حاليًا تطبيق يقوم بتثبيت جميع التحديثات التي يتلقاها Ubuntu ، دون الحاجة إلى فعل أي شيء حيال ذلك. هذه الحزمة إنه يسمى الترقيات غير المراقبة، وهي حزمة تقوم بتحديث النظام لنا ولكنها تتيح لنا أيضًا تحديد نوع الحزم التي لا نريد تحديثها.

عمليات تثبيت تصحيح أمان Ubuntu التلقائية مهمة للمستخدمين المنزليين

هذا مثير للاهتمام لأن يمكن لمسؤولي النظام الاستفادة من هذه الحزمة دون مشاكل، لأن الحزم المهمة لن يتم تحديثها تلقائيًا إذا أردنا ذلك.

لتثبيت هذا ، يتعين علينا أولاً فتح Terminal وكتابة:

sudo apt install unattended-upgrades

ثم يتعين علينا فتح ملف لتكوينه. لذلك ، علينا كتابة ما يلي في المحطة:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

ونحاول وضع هذه الأسطر في المستند كما هي:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

هناك قائمة المكتبات والملفات التي لن يتم تحديثها. يمكن توسيع هذه القائمة ولكن إذا أردنا تحديث الحزم الموجودة في هذه القائمة ، فعلينا فتح الملف التالي:

sudo nano /etc/apt/apt.conf.d/10periodic

وقم بإجراء التغييرات التالية:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

مع هذا سيتم تحديث المكتبات الموجودة في القائمة مع بقية النظام. بالطبع ، إذا كنا مسؤولي نظام ، فهذه الحزمة خطيرة لأن التحديث يمكن أن يفسد تكوين الخادم بالكامل. ضع ذلك في الاعتبار.