安全更新:互联网数据每日配额

安全更新:互联网数据每日配额

我想设置每日互联网数据配额以自动安装安全更新。
优先选择较小的软件包依赖树(树中相互依赖的所有软件包的总大小将决定胜出者)。
并且,设置一些软件包始终允许更新,从而优先使用每日配额。

update-manager是 python(我不知道如何编码/修补)。
在 bash 中创建自己的更新程序会很麻烦,所以我更喜欢继续手动操作。

我们可以通过某种方式来做到这一点吗,或者它是否太复杂,超出了配置文件和命令参数的设置?

他们不使用的任何理由西达塔除了实施这种更新方法的复杂性之外?

如果最终的答案是“现在无论如何都不可能”,我可以在哪里提出这样的改进建议?

附言:我说的“无论如何”甚至是指从服务器下载的防火墙配额(这是可能的吧?)。但问题仍然是优先级,并且最终可能包不完整……

PS.2:有一次,我很确定,手动选择软件包可能会隐藏地自动选择可能相当大的依赖项。此类依赖项应在列表中自动选择(我们单击此类软件包的那一刻),以便我们确认要安装的内容(这样我们就知道将下载多少以及我们可以等待多长时间结束)。

答案1

说到安全补丁,请记住,安全补丁意味着您的系统已损坏,尽管您可能没有受到攻击,但您可能会受到攻击。我建议您每次都安装所有补丁。我是一家大型计算机公司的退休 Unix 和网络安全顾问,当客户不想尽快安装安全补丁时,我总是感到不安。您每天都会在新闻中看到有关他们的消息。他们很有可能成为下一个“我被黑客攻击了!”的受害者。说到安全,永远不要认为“如果它没坏,就不要修复它”。它已经坏了。您可能会在几分钟内发现它有多坏。

相关内容