Instalar automáticamente actualizaciones de seguridad en el sistema de escritorio más de una vez al día

Instalar automáticamente actualizaciones de seguridad en el sistema de escritorio más de una vez al día

Veo que la configuración de la GUI para el administrador de actualizaciones tiene un intervalo de verificación máximo de una vez al día. Estoy seguro de que Canonical lo pensó detenidamente, pero hoy en día no quiero quedarme sin una actualización potencialmente importante durante hasta 24 horas.

¿Cómo puedo configurar mi sistema de escritorio para que:

  • Aplica automáticamente actualizaciones de seguridad
  • Comprueba las actualizaciones de seguridad con más frecuencia que una vez al día (si esto se puede hacer mediante notificaciones automáticas en lugar de comprobarlas periódicamente, quizás sea mejor)
  • Solicita gráficamente de inmediato el reinicio si es necesario (para obtener puntos adicionales: la interfaz de usuario debe explicar por qué es necesario el reinicio, por ejemplo, referencia a registros de cambios de paquetes actualizados/CVE)

¿Debo usar actualizaciones desatendidas, ejecutar el administrador de actualizaciones desde un crontab o algo más? ¿Cómo puedo configurar estas herramientas para lograr lo que quiero?

Respuesta1

AquíPuedes encontrar información sobre cómo hacer un cronjob. Haz uno con el tiempo que quieras y este comando:

/usr/bin/update-manager

Esto abrirá el administrador de actualizaciones gráficas que luego busca actualizaciones.

Si te gustan las aplicaciones gráficas, puedes instalar un administrador de cronjob gráfico con este comando:

sudo apt-get install gnome-schedule

Se llama "Tareas programadas" en el tablero. Le permitirá ejecutar fácilmente este comando, por ejemplo, una vez cada hora.

Sin embargo, no utilice la configuración predeterminada de cada hora completa, sino que elija un minuto aleatorio diferente de 59, 0, 1, 2 y 3, para que los servidores no reciban consultas de una gran cantidad de personas cada hora completa.

Respuesta2

Estoy trabajando en esto también. Quizás una posible dirección para las notificaciones automáticas sea tener algo que supervise los canales RSS.http://www.ubuntu.com/usn/y luego activar el proceso de actualización unos minutos después de que se agrega un nuevo elemento al feed? Noto que ahora hay una manera para que los servidores envíen cambios de fuentes RSS a los clientes a través dehttps://en.wikipedia.org/wiki/PubSubHubbub

información relacionada