• [^] # Re: Securité

    Posté par . En réponse à la dépêche Debian GNU/Linux 3.1r2. Évalué à 4.

    je recommande cron-apt pour ca

    Juste pour le téléchargements des paquets alors.
    Certainement pas dans un environnement de production ou si tu ne maitrises pas entièrement le dépôt des paquets que tu attaque.
    C'est d'ailleurs précisé:
    Observe that this tool may be a security risk, so you should not set it to do more than necessary. Automatic upgrade of all packages is NOT recommended unless you are in full control of the package repository.

    ce qui donne (en gros) :
    Notez que cet outil peut être un risque pour la sécurité, vous ne devriez donc pas le paramétrer pour qu'il fasse que le nécessaire. La mise à jour automatique de tous les paquets n'est PAS recommandé sauf si vous contrôler entièrement le dépôt de paquets.