Come installare manualmente gli aggiornamenti di sicurezza su Ubuntu 18.04

Una delle attività più importanti che un amministratore di sistema deve eseguire è garantire che i sistemi siano dotati degli aggiornamenti di sicurezza più recenti. Ubuntu è considerata una delle distribuzioni Linux più sicure, ma può anche essere soggetta a vulnerabilità. Un sistema aggiornato è sicuro e ha maggiori possibilità contro malware e aggressori.

In questo tutorial, ci concentreremo su come installare manualmente gli aggiornamenti di sicurezza in Ubuntu 18.04.

Elenca gli aggiornamenti di sicurezza

Per mostrare solo gli aggiornamenti di sicurezza,

sudo unattended-upgrade --dry-run -d

O

apt-get -s dist-upgrade| grep "^Inst" | grep -i security

Se vuoi mostrare tutti i pacchetti aggiornabili, esegui

apt-get -s dist-upgrade | grep "^Inst"

Esempio di output

Inst libplymouth4 [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16.04/xenial-upd         ates [amd64])
Inst plymouth [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16.04/xenial-updates          [amd64]) [plymouth-theme-ubuntu-text:amd64 ]
Inst plymouth-theme-ubuntu-text [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16         .04/xenial-updates [amd64])

Infine, per installare solo gli aggiornamenti di sicurezza, esegui

apt-get -s dist-upgrade | grep "^Inst" | grep -i securi | awk -F " " {'print $2'} | xargs apt-get install

Installa gli aggiornamenti di sicurezza manualmente

Per configurare manualmente un sistema per gli aggiornamenti di sicurezza,

Innanzitutto, installa il pacchetto di aggiornamento automatico

apt-install unattended-upgrades

Esempio di output

Reading package lists... Done
Building dependency tree
Reading state information... Done
unattended-upgrades is already the newest version (0.90ubuntu0.9).
0 upgraded, 0 newly installed, 0 to remove and 3 not upgraded.

Al termine dell’installazione, puoi andare avanti e chiamare manualmente come mostrato

sudo unattended-upgrade -d -v

Uscita

Initial blacklisted packages:
Initial whitelisted packages:
Starting unattended upgrades script
Allowed origins are: ['o=Ubuntu,a=xenial', 'o=Ubuntu,a=xenial-security', 'o=UbuntuESM,a=xenial']
adjusting candidate version: 'libplymouth4=0.9.2-3ubuntu13'
adjusting candidate version: 'plymouth=0.9.2-3ubuntu13'
adjusting candidate version: 'plymouth-theme-ubuntu-text=0.9.2-3ubuntu13'
pkgs that look like they should be upgraded:
Fetched 0 B in 0s (0 B/s)
fetch.run() result: 0
blacklist: []
whitelist: []
No packages found that can be upgraded unattended and no pending auto-removals

Il -v flags visualizza il processo in modo dettagliato su una riga di comando.

Il -d gestisce i messaggi di debug dal sistema.

Impostazione degli aggiornamenti di sicurezza automatici

Per configurare il sistema in modo da ricevere gli aggiornamenti di sicurezza automatici, procedi nel seguente modo

1. Installa i pacchetti di aggiornamento Automatico

Per installare gli aggiornamenti automatici. Innanzitutto, accedi come root e aggiorna il sistema

apt update

Quindi installare gli aggiornamenti automatici

apt install unattended-upgrades

2. Configura il tuo sistema Ubuntu

Dopo aver installato gli aggiornamenti automatici, ora è il momento di configurare il sistema.
Aprire il file di configurazione dell’aggiornamento automatico come mostrato

vim/etc/apt/apt.conf.d/50unattended-upgrades

Commenta tutte le righe tranne quella con l’attributo di sicurezza come mostrato

Se si desidera escludere i pacchetti dall’aggiornamento automatico, è possibile farlo nel file di configurazione del file nella sezione Unattended-Upgrade::Package-Blacklist sezione.

Aggiungi ogni pacchetto a ogni riga come mostrato

Nell’esempio sopra, sono stati esclusi l’editor di testo vim e i pacchetti del server MariaDB. Salva ed esci dal file di configurazione.

3. Abilita l’aggiornamento automatico

Infine, è necessario aprire gli attributi degli aggiornamenti automatici

vim /etc/apt/apt.conf.d/20auto-upgrades

Salva ed esci.

Riavvia il sistema per rendere effettive le modifiche.

In questo breve articolo, ho spiegato come installare gli aggiornamenti di sicurezza automaticamente e manualmente in Ubuntu 18.04. Puoi provare i comandi sopra. Tienilo bloccato per articoli più penetranti!