Quais comandos eu preciso atualizar o Debian e com que frequência devo atualizar?

Question

Para atualizar o Linux, o seguinte é tudo o que é necessário?

aptitude update
aptitude safe-update

Além disso, com que frequência devo atualizar o Debian? Acabei de perceber que não tenho atualizado por quase um mês porque eu tenho apenas atualização de aptitude.

Há uma tarefa agendada para apt at /etc/cron.daily/apt . Isso significa que o Debian atualiza automaticamente?

    

Answer 1

No meu entender, a tarefa cron do apt limpa apenas caches e / ou atualiza meta-dados relacionados a pacotes, mas não executa atualizações de pacotes.

Eu, pessoalmente, desestimulo as atualizações automáticas, mas pelo menos o Ubuntu oferece a aplicação automática de atualizações relacionadas à segurança nos pacotes durante a configuração. Eu diria que um mecanismo similar está em vigor para o Debian.

Eu verifico os upgrades de pacotes toda vez que faço login em uma máquina que eu gerencio (e os aplico conforme necessário). Além disso, se eu aprender sobre uma vulnerabilidade de segurança (ou, para ser mais específico, um patch para uma), eu faço logon em todos os meus servidores e aplico a atualização.

    

Answer 2

Você deve atualizar um sistema Debian (ou qualquer outro sistema Linux / Unix) assim que novas atualizações relacionadas à segurança forem lançadas.

Os comandos no Debian são:

#> aptitude update
#> aptitude safe-upgrade

Esses comandos atualizam a lista de pacotes disponíveis e atualizam os pacotes atualmente instalados em seu sistema.

Eu sugiro strongmente que você dê uma olhada no cron-apt , que deve ser executado via cron e atualizar o sistema regularmente. Ele é altamente configurável e permite especificar com que frequência o sistema deve verificar se há atualizações, se as atualizações precisam ser baixadas e / ou instaladas e algumas outras coisas. Ele também notifica o que foi feito por e-mail, o que é extremamente útil se você administrar mais de um sistema.

#> aptitude install cron-apt

    

Answer 3

aptitude update só obterá novas informações sobre pacotes & atualizações para seus pacotes instalados.

O comando para instalar pacotes atualizados é aptitude safe-upgrade , (não safe-update )

Quanto à frequência com que você deve atualizar, é "a seu critério". Embora derivativos como o Ubuntu tenham recomendado configurações, ele realmente depende de suas preferências - você prefere estar atualizado ou prefere uma atualização que não quebre alguma coisa até que esteja pronto para lidar com isso?

Em uma área de trabalho que você usa diariamente, um cheque diário é provavelmente o melhor - você quer as atualizações no dia em que elas entram porque você está usando a máquina regularmente. Em um servidor, eu iria para uma vez por semana ou sua janela de manutenção regular agendada. (Se você não tem uma janela de manutenção, agora é um bom momento para definir um.)

    

Answer 4

No meu roteador, onde executo o lançamento estável do Debian, instalo as atualizações de segurança relevantes assim que elas são lançadas. Eu me inscrevo na lista de discussão debian-security-announce para que eu saiba sobre novas atualizações de segurança. Eu também me inscrevo no debian-announce para saber mais sobre atualizações não relacionadas à segurança, como a próxima versão 6.0.4 do ponto agendada para este sábado.

Na minha área de trabalho, onde executo a ramificação "instável" do Debian, eu instalo atualizações todos os dias.