• # cron-apt est-il bien nécessaire ?

    Posté par . En réponse à la dépêche Un peu plus de sécurité sous Linux. Évalué à 10. Dernière modification le 06 mars 2015 à 11:26.

    De mémoire, Debian recommande le paquet unattended-upgrades à la place de cron-apt. La config par défaut de unattended-upgrades est généralement suffisante.

    Le paquet unattended-upgrades installe notamment un fichier /etc/apt/apt.conf.d/20auto-upgrades :

    APT::Periodic::Update-Package-Lists "1";
    APT::Periodic::Unattended-Upgrade "1";
    

    Le paramétrage des mises à jour automatiques est dans /etc/apt/apt.conf.d/50unattended-upgrades. La config par défaut installe automatiquement les nouveautés venant des dépôts de sécurité de stable et oldstable. Le fichier est très documenté, facile à modifier.

    On peut compléter avec le paquet apt-listchanges pour se faire envoyer par email le détail des modifications.