Как устанавливать в систему только обновления безопасности

В данной заметке я покажу, как производить установку только обновлений безопасности в систему (Ubuntu Desktop/Server 12.04) полностью в автоматическом режиме. Очень важно поддерживать систему в безопасности и вовремя производить установку основных обновлений направленных на повышение устойчивости к различным видам проникновения. Т.к. Системы совершенствуются, но с усовершенствованием их появляются все новые и новые методы обхода из защиты, поэтому так важно устанавливать обновления. Я у себя на своих системах уже все настроил, данная заметка также поможет Вам привести Ваши системы в порядок.

И так есть система:

ekzorchik@docu:~$ uname -a && lsb_release -a

Linux docu 3.2.0-23-generic #36-Ubuntu SMP Tue Apr 10 20:39:51 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

No LSB modules are available.

Distributor ID: Ubuntu

Description: Ubuntu 12.04 LTS

Release: 12.04

Codename: precise

Задача: устанавливать в систему только обновления касающиеся безопасности

При подключении к системе по SSH можно заменить, что на очереди

170 packages can be updated.

76 updates are security updates, но нам нужно установить только эти, делается это так:

ekzorchik@docu:~$ wget -c http://za.archive.ubuntu.com/ubuntu/pool/main/u/unattended-upgrades/unattended-upgrades_0.76_all.deb

ekzorchik@docu:~$ sudo dpkg -i unattended-upgrades_0.76_all.deb

Далее раскомментировываем строку:

ekzorchik@docu:~$ sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {

“${distro_id}:${distro_codename}-security”;

Сохраняем внесенные изменения и выходим из консольного редактора.

ekzorchik@docu:~$ sudo dpkg-reconfigure unattended-upgrades

на появившийся запрос, как поступать с загружаемыми обновления и последующей их установкой отвечаем Yes, т.е. С нашей стороны не потребуется ни каких действий, система будет обновлять и устанавливать в автоматическом режиме.

Далее обновляем систему до последнего релиза 12.04.4:

ekzorchik@docu:~$ sudo apt-get update

ekzorchik@docu:~$ sudo apt-get upgrade -y

Вот собственно и в все, результат достигнут, с уважением ekzorchik.