Како да Убунту аутоматски инсталира сигурносне закрпе

sSH

Последњих месеци неколико програма и неколико интерних пројеката повезаних са Убунтуом покушава да реши проблем безбедносних исправки.

Обично, Убунту сваких неколико дана или на неколико недеља издаје безбедносне исправке и побољшање оперативног система. Ово је корисно, али за кућне кориснике је помало досадно. Досадно је јер обично нема ништа против инсталирања ових безбедносних закрпа.

У Убунтуу тренутно постоји апликација која ће инсталирати све исправке које Убунту прими, а да при томе не мора ништа да предузме. Овај пакет зове се ненадгледана надоградња, пакет који за нас ажурира систем, али такође нам омогућава да назначимо коју врсту пакета не желимо да ажурирамо.

Аутоматске инсталације Убунту сигурносних закрпа важне за кућне кориснике

Ово је занимљиво јер системски администратори могу без проблема користити овај пакет, јер се важни пакети неће аутоматски ажурирати ако то желимо.

Да бисмо ово инсталирали, прво морамо отворити терминал и откуцати:

sudo apt install unattended-upgrades

Затим морамо да отворимо датотеку да бисмо је конфигурисали. За то у терминал морамо написати следеће:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

И ми се трудимо да ови редови у документу буду такви какви јесу:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

Постоји списак библиотека и датотека које се неће ажурирати. Ова листа се може проширити, али ако желимо да се пакети са ове листе ажурирају, морамо отворити следећу датотеку:

sudo nano /etc/apt/apt.conf.d/10periodic

Унесите следеће промене:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Овим ће се библиотеке на листи ажурирати са остатком система. Наравно, ако смо системски администратори, овај пакет је опасан јер ажурирање може сметати целој конфигурацији сервера. Имајте то на уму.


Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.