Автоматическое обновление в Debian

Имхо, если будет автоматическое обновление без твоего вмешательства, есть шанс сломать иксы/ядро/интернет.
На твоем месте идеальный вариант - ssh.

http://packages.debian.org/search?keywords=unattended-upgrades
Не боитесь за Wheezy? Он же ещё testing.

сломать

debian

Что-то я сомневаюсь :)

Неа. У другого пожилого человека на нетбуке стоит еще с прошлой весны, никаких проблем. Хотя вру. В декабре притащили его ко мне с криками «ТОРМОЗА!!!». Запускаю, захожу в top - иксы выжирают всю доступную память. Проверяю обновления, вижу обновленный xorg, захожу в changelog - там как раз пофикшен memory leak. И действительно: обновляю пакеты, перезагружаю и отдаю ноут, с тех пор все хорошо.

cron не?

Моя старшая доча года полтора на стейбле, без обновлений... да я вообще в её ноут не лезу. Всё работает.

Как заметили выше - это тестинг.
Сломать шанс есть всегда. Смысл доверять скрипту/прочим автоматическим системам, когда проще зайти и сделать самому.

А security-фиксы? Украдут деньги с какого-нибудь яндекс.кошелька, совесть потом не замучает? :)

Но ведь через пару месяцев он стабилизируется окончательно, верно? Хочу подготовиться уже сейчас.

Спасибо, посмотрю.
А апдейты хрома он будет считать за security upgrades?

решение в лоб - крон и скрипт с sudo apt-ugrage и т.п. Но как уже сказали, что-то может сломаться.

Имхо, тут можно и не обновляться вовсе.

чтобы это проходило без ведома пользователя, без запроса пароля и вообще чтобы юзер не подозревал, что там что-то творится.

И тут он выключает питание...

Не уверен, но это должно настраиваться. Не помню, можно ли указать, какие пакеты обновлять, но точно можно указать обновляться из security.debian.org.

Очень плохая идея. Лучше грамотно настроить фаерволл с правами доступа и ничего не трогать.

А security-фиксы? Украдут деньги с какого-нибудь яндекс.кошелька, совесть потом не замучает? :)

Это возможно проделать на дебиане, где новые программы не устанавливаются ибо всё что нужно есть, где пользователь понятия не имеет как логинится под рутом, у которого айсвизл прокачен носкриптом и адблоком????? Просто интересно.

Кстати, ЯД под линем вроде только браузерный...

Ну так про браузер и речь. Его просто нельзя не обновлять, как мне кажется.

while true; do sudo aptitude update && yes | sudo aptitude dist-upgrade; done;

Дэбиан, это не то что нужно постоянно обновлять.
Или раз в день проверяй обновления на браузер + скайп.

Ставлю пожилому человеку Wheezy.

Если уж так приспичило testing то нахер автоматику, заходи раз в месяц по ssh и обновляй.

А вообще stable на то и stable что бы поставил и работало без гемороя, ставь stable.

Если у него чего-нибудь отвалится, что тогда?

Ставь стейбл @ не обновляйся

а почему именно дебиан, а не убуната какая-нибудь с мыщью?

Пару раз попадался вариант «ядро обновилось, а дрова на нвидию - нет». В результате startx весело приветствовал черным экраном.
Хотя в stable такого не допускают, наверное. Давно не использовал.

С нвидией ещё более менее... А вот на нетбуке 50% шанс поймать кернел паник после обновления ядра. Fglrx не собирает модуль автоматом. Решается apt-get remove fglrx* && apt-get install fglrx*

Или второй вариант - запретить обновление linux-image*

собсно жду, когда семёрочка станет стейблом :)

зачем человеку (еженедельные) обновления для скайпа и браузера?

Обновлять браузер, как минимум.

Дааа, похоже, ATI / AMD по-прежнему оставляют неизгладимые впечатления )

Как мне это сделать?

Только не нужно изобретать велосипед.