Automaattiset tietoturvapäivitykset

[Owdy]

http://ubuntu.sange.fi/ohjeet

Automaattiset tietoturvapäivitykset

Jos haluat että Ubuntu hakee tietoturvapäivityksen automaattisesti kerran viikossa, kopioi tiedosto apt-security-updates hakemistoon /etc/cron.weekly/. Varmista myös että tiedosto on suoritettava komennolla sudo chmod 755 /etc/cron.weekly/apt-security-updates.

Eikös Ubuntu hae noi muiden päivitysten yhteydessä vai pitääkö tuo lisätä manuaalisesti?

[janne]

Eikös Ubuntu hae noi muiden päivitysten yhteydessä vai pitääkö tuo lisätä manuaalisesti?

hakee ja ilmoitteleekin niistä automaattisesti jos ei ole itse ajanut päivitystä käsin.

[Owdy]

No mikähän logiikka tuossa ohjeessa sitten on

[janne]

No mikähän logiikka tuossa ohjeessa sitten on

ehkä tuo on palvelinkoneita varten. niitä ei aina jaksa kytätä päivittäin ja niille sopii aika hyvin, pelkkien tietoturva-patchien asentelu.

[moonstone]

Siis voiko ubuntun päivityksen tehdä automaattisesti kaikeltaosin niin, ettei tarvitse itse asennella näitä päivityksiä? Esimerkiksi jos kone on vaan kioskikäytössä?

[janne]

Siis voiko ubuntun päivityksen tehdä automaattisesti kaikeltaosin niin, ettei tarvitse itse asennella näitä päivityksiä? Esimerkiksi jos kone on vaan kioskikäytössä?

periaatteessa kyllä, mutta kyllä johonkin kioskikoneeseen kannattaa laittaa vain pelkät tietoturva-päivitykset. jotkut paketit haluavat oikeasti user inputtia ja saattavatpa jotkut haluta boottiakin. apt-getilla on optio --force-yes joka ei kysele mitään, mutta man-sivukin sanoo jotta:

"Force  yes;  This  is  a dangerous option that will cause apt to continue without prompting if it is doing something  potentially harmful.  It  should  not  be used except in very special situations. Using force-yes can potentially destroy your system! Configuration Item: APT::Get::force-yes."

[Ville Pöntinen]

periaatteessa kyllä, mutta kyllä johonkin kioskikoneeseen kannattaa laittaa vain pelkät tietoturva-päivitykset. jotkut paketit haluavat oikeasti user inputtia ja saattavatpa jotkut haluta boottiakin. apt-getilla on optio --force-yes joka ei kysele mitään, mutta man-sivukin sanoo jotta:

"Force  yes;  This  is  a dangerous option that will cause apt to continue without prompting if it is doing something  potentially harmful.  It  should  not  be used except in very special situations. Using force-yes can potentially destroy your system! Configuration Item: APT::Get::force-yes."

Rakentelen linux-verkkoa kouluuni. Mikä olisi oikea tapa hoitaa työasemien (Ubuntu) tietoturvapäivitykset? Koneita on lähes sata, joten tarvitsen automatiikkaa.

[T.M]

Oma päivityspakettien levityspalvelin voisi olla hyvä idea:
http://www.debian-administration.org/articles/286
Koneet sitten päivittymään turvapäivitysten osalta joka yö cron:lla.

Eli testaat ensin jollain yleispätevällä masiinalla että hajottaako päivitys jotain jos ei niin pistät levitykseen.

Lisäksi on olemassa "ohjelma" jolla voi suorittaa terminaalikomennot ssh:n yli monella sadalla koneella yhdellä kertaa. Tätä voi käyttää hätätapauksissa esim. vihoittelevien pakettien poistossa tai erikoisempien päivitysten teossa. (En nyt löytänyt freshmeat:stä tätä programmia, joku viisaampi varmaan neuvoo).

Näillä minä lähtisin liikkeelle.

[lompolo]

Rakentelen linux-verkkoa kouluuni. Mikä olisi oikea tapa hoitaa työasemien (Ubuntu) tietoturvapäivitykset? Koneita on lähes sata, joten tarvitsen automatiikkaa.

Edubuntu saattaisi olla sinulle hyvä vaihtoehto LTSP serverin kanssa. Edubuntu desktop sisältää tällä hetkellä lähinnä ala-asteelle sopivia opetusohjelmia.

[Ville Pöntinen]

Ei käy. Liikaa erilaisia koneita. Joissain tallentava CD/DVD - asema, kahden näytön ohjain, skanneri jne.

Olen jo testaus/suunnitteluvaiheessa aika pitkällä, mutta mm. tuo työasemien (tietoturva)päivitysten hallinta automaattisesti hiertää. Etänähän sekin onnistuu, mutta kun koneita on aika paljon.

[raimo]

Ei käy. Liikaa erilaisia koneita. Joissain tallentava CD/DVD - asema, kahden näytön ohjain, skanneri jne.

Olen jo testaus/suunnitteluvaiheessa aika pitkällä, mutta mm. tuo työasemien (tietoturva)päivitysten hallinta automaattisesti hiertää. Etänähän sekin onnistuu, mutta kun koneita on aika paljon.

Eikös se onnistu kun laitat asetuksiin että ne turvallisuuspäivitykset asennetaan automaattisesti?
System -> Administration -> Software Properties (Software Preferences) ja Internet Updates välilehdellä ruksit tarvittaviin kohtiin. (Check for updates automatically ja Install security updates without confirmation)
No, tuon joutuu kerran tekemään jokaiselle koneelle, mutta sitten tapahtunee päivitykset itsestään, vaikka joka päivä.

[Ville Pöntinen]

Eikös se onnistu kun laitat asetuksiin että ne turvallisuuspäivitykset asennetaan automaattisesti?
System -> Administration -> Software Properties (Software Preferences) ja Internet Updates välilehdellä ruksit tarvittaviin kohtiin. (Check for updates automatically ja Install security updates without confirmation)
No, tuon joutuu kerran tekemään jokaiselle koneelle, mutta sitten tapahtunee päivitykset itsestään, vaikka joka päivä.

Tämä onnistuu, rakentelen vasta työasemien kloonausmalleja, Kiitos!

Tosin tuo T.M:n ehdottama ratkaisu olisi hyvä muita päivityksiä varten. Pitää tutkia, kiitos siitäkin!