Cum activezi actualizările automate de securitate

Cele mai multe breșe exploatează vulnerabilități vechi, pentru care există deja patch. Actualizările automate de securitate te țin protejat fără efort.

1. Instalare

apt-get update -y
apt-get install -y unattended-upgrades

2. Activează

dpkg-reconfigure --priority=low unattended-upgrades

Alege "Yes" la întrebarea despre instalarea automată a actualizărilor de securitate.

3. Verifică configurația

În /etc/apt/apt.conf.d/50unattended-upgrades se poate activa și repornirea automată (util pentru patch-uri de kernel):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

4. Testează manual

unattended-upgrade --dry-run --debug

Atenție

Pentru servere de producție critice, testează actualizările întâi pe un server de staging. Cu facturare orară poți porni un server temporar de test și îl ștergi imediat după.