Atualizações de segurança: cota diária de dados da internet [fechada]

Question

Gostaria de definir uma cota diária de dados da Internet para a instalação automática de atualizações de segurança.
Tendo a preferência por árvore de deps de pacotes menores (todos os pacotes que dependem uns dos outros em uma árvore serão o tamanho total para determinar o vencedor). E, defina alguns pacotes para sempre permitir a atualização tendo prioridade na cota diária.

update-manager é python (que eu não sei codificar / corrigir).
Para criar meu próprio atualizador no bash seria um monte de problemas, então eu prefiro continuar fazendo isso manualmente.

podemos fazer isso de alguma forma, ou é muito complexo ir além da configuração de arquivos de configuração e parâmetros de comando?

algum motivo eles não usam XDelta além da complexidade de implementar tal metodologia de atualização?

se no final, a resposta final for "é impossível neste momento por qualquer meio", onde posso sugerir tal melhoria?

PS .: por "qualquer meio" eu ainda quero dizer uma cota de firewall (é possível certo?) para baixar do servidor. Mas o problema ainda seria a prioridade e possivelmente pacotes incompletos no final ...

PS.2: uma vez, tenho certeza, selecionar pacotes manualmente pode ocultar automaticamente as dependências que podem ser bem grandes. Essas deps devem ser selecionadas automaticamente na lista (no momento em que clicamos nesses pacotes) para que possamos confirmar o que instalar (assim saberíamos quanto será baixado e por quanto tempo poderemos esperar que termine).

    

Answer 1

Quando se trata de patches de segurança, lembre-se de que um patch de segurança significa que seu sistema está quebrado e, embora você possa não ter sido atacado, você poderia estar. Eu sugiro que você instale todos eles a cada vez. Sou um consultor de segurança unix e de rede aposentado de uma grande empresa de computadores e sempre me encolhi quando os clientes não queriam instalar os patches de segurança o mais rápido possível. Você lê sobre eles todos os dias nas notícias. Eles têm uma chance tão grande de ser o próximo "eu fui hackeado!" vítima. E NUNCA pense, quando se trata de segurança, que "Se não está quebrado, não conserte". Está quebrado. Você pode descobrir como quebrou em alguns minutos.