Datenschutz im digitalen Alltag

Damit Privates privat bleibt

Automatische Updates mit openSUSE

Je weniger Arbeitsaufwand ein System erfordert, desto besser. Bei Desktopsystemen sind Akündigungen zu anstehenden Updates bereits eher unerwünschte Benachrichtungen, da sie mindestens den Arbeitsfluss unterbrechen. Nicht durchgeführte Sicherheitsupdates sind ein erhebliches Risiko auf allen Systemen - bei Servern, die direkt aus dem Internet erreicht werden können aber nochmal ganz besonders.

Die meisten Distributionen erlauben deshalb automatische Updates. Wie sinnvoll sich diese in ein stabiles Sytem integrieren lassen hängt von der Distribution und ihren Updaterichtlinien ab. Bei openSUSE lassen sich automatische Updates über YaST konfigurieren.

Das Paket ist standardmäßig nicht installiert, weshalb das zuerst nachgeholt werden muss.

# zypper in yast2-online-update-configuration

Das YaST-Modul steht nach einem Neustart von YaST natürlich sowohl am Desktop, als auch auf der ncurses-Oberfläche zur Verfügung.

yast onlineupdate configuration

Die Konfiguration ist weitestgehend selbsterklärend. Der Zeitraum legt fest wie oft nach Updates gesucht werden soll, die folgenden Optionen erlauben eine Feinjustierung. Delta-RPMs brauchen mehr CPU-Leistung, schonen aber das Downloadvolumen. Hier muss der Anwender entscheiden, wo seine Prioritäten liegen. Standardmäßig installiert openSUSE auf diese Weise nur die sicherheitsrelevanten Patches und keine optionalen Updates wie z.B. Fehlerbehebungen. Letztere können aber über die Option "Empfohlene Pakete miteinbeziehen" auch installiert werden.

Je mehr man automatisiert, desto höher ist das Risiko auf unerwünschte Fehler zu stoßen. Insbesondere empfohlene Pakete können manchmal unerwartete Änderungen mit sich bringen - auch wenn das bei einer stabilen Distribution wie openSUSE Leap extrem selten der Fall ist. Gerade bei produktiv genutzten Systemen sollte man sich daher auf die sicherheitsrelevanten Patches beschränken. Die empfohlenen Änderungen kann bei dann ja bei Gelegenheit nach manueller Prüfung einspielen.


Bilder:

Einleitungs- und Beitragsbild von ar130405 via Pixabay 

 

Tags: openSUSE, Leap, Updates

Ergänzungen zum Artikel

Weitere Informationen können den Nutzungsbedingungen entnommen werden.

5000 Buchstaben übrig


  • 1

Über [Mer]Curius

Immer größere Teile unseres Lebens haben sich in den vergangenen Jahren digitalisiert. Es gibt heute unzählige Dienste und jeder Mensch hinterlässt permanent Spuren. Die Datensätze, die hier entstehen wecken viele Begehrlichkeiten. Es besteht aber auch die Möglichkeit durch gezielte Maßnahmen die eigene Datenspur zu minimieren und Daten effektiv und sicher zu schützen. Damit entgeht man zwar nicht jeder Überwachungsmaßnahme, erlangt aber zumindest teilweise die Kontrolle über die eigenen Daten zurück.

→ Mehr über [Mer]Curius