Como posso instalar uma atualização de segurança antes de uma determinada data?

Question

Como você pode instalar apenas atualizações de segurança? da linha de comando?

A pergunta acima faz um bom trabalho em descrever como fazer apenas atualizações de segurança.

Existe uma maneira de instalar todas as atualizações de segurança lançadas antes de uma data específica?

O contexto aqui é uma receita do Chef. Gostaria de instalar todas as atualizações a partir de hoje nos sistemas de controle de qualidade. Então, quando eu lançar isso para a produção, ele deve instalar as atualizações de segurança até essa data.

Eu poderia manter uma lista, mas como você pode imaginar, pode ser difícil e alguns sistemas podem estar em vários estados.

    

Answer 1

Eu não conheço uma maneira automatizada de fazer isso, pelo menos não é uma maneira elegante de fazer isso, mas você tem duas opções:

1. Crie seu próprio cache / repositório e faça os clientes receberem as atualizações deles. Esta é a solução mais definitiva, uma vez que você controla totalmente as atualizações que seus clientes recebem.
2. Desative atualizações automáticas e analise os registros de alterações para obter datas de lançamentos e, em seguida, instale essa versão específica usando o APT. Isso é mais complicado e propenso a erros.

As atualizações de segurança normalmente não alteram a maneira como o software se comporta e a pergunta vinculada deve fazer o trabalho se você deseja obter um sistema totalmente protegido.