security¶

Dies ist die wichtigste Update-Quelle, vor allem, wenn der Rechner mit dem Internet verbunden ist. Wenn es sicherheitsrelevante Updates von Paketen gibt, so werden diese neuen Pakete hier zur Verfügung gestellt.

updates¶

Dieser Bereich enthält Updates von Paketen, wie etwa neuere Sprachpakete oder Fehlerbereinigungen, die keine sicherheitsrelevanten Änderungen enthalten.

Eine neue Ubuntu-Version enthält z.B. auch immer die neueste stabile GNOME-Desktopumgebung. Allerdings gibt es von GNOME regelmäßige Updates. Diese bringen zwar keine neuen Funktionen, beheben jedoch Fehler und enthalten meist auch aktualisierte Sprachpakete. Die GNOME-Updates für Ubuntu erscheinen in der Regel wenige Tage nach der offiziellen Veröffentlichung und werden im Rahmen der normalen Updates eingespielt. Die Größe des Updates kann dabei insgesamt an 100 MB heran reichen. Da es sich jedoch hauptsächlich um Fehlerkorrekturen handelt, sollte man diese Updates auf jeden Fall einspielen.

Links¶

• Unterschiede LTS und normale Version - Weitere Informationen über die unterschiedlichen Versionen von Ubuntu

• Lokale Paketquellen - Programme, um einen oder mehrere Ubuntu-PCs (auch ohne Internetanschluss) aktuell zu halten

• sources.list - manuelle Konfiguration der Paketquellen und Aktualisierungen

• Dienste/Erläuterungen/GNOME

• Ubuntu Security Notices - offizielle Übersicht zu den Updates

• Pro-Linux Sicherheitsservice - chronologische Übersicht über alle Ubuntu Sicherheits-Updates

• Reporting Bugs - Fehler an das Ubuntu-Team melden

Benachrichtigung kurz nach dem Einloggen erhalten¶

Dieses Feature ist besonders für Notebook-User von Interesse.

Dazu vorab eine kurze Beschreibung des Standardverhaltens. Normalerweise läuft der Vorgang zur Update-Prüfung (und Benachrichtigung) so ab:

1. Nach dem Einschalten des PCs bzw. dem Verbinden des Laptops mit dem Ladegerät wird 5 Minuten gewartet, dann läuft der tägliche anacron-job in /etc/cron.daily an. Diese Verzögerung ist in der Datei /etc/anacrontab konfiguriert. Zu den Skripten gehört u.a. auch /etc/cron.daily/apt.

2. Dieses Skript enthält eine zufällige Zeitverzögerung von bis zu 30 Minuten. Argument dafür: Wenn viele Server, welche Tag und Nacht durchlaufen, ohne diese Verzögerung arbeiten würden, fragen alle Rechner gleichzeitig nach Updates und können den Ubuntu-Server überlasten.

Um gleich (d.h. ca. 5 Minuten) nach dem Einschalten des PC's oder Einstecken des Ladekabels in den Laptop über die anstehenden Updates benachrichtigt zu werden, ändert man die Konfigurationsdatei /etc/apt/apt.conf.d/10periodic in einem Editor mit Root-Rechten ^[5]. Man muss folgende Zeile einfügen:

APT::Periodic::RandomSleep "0";

Benachrichtigungen bei allen Updates¶

Soll nicht nur bei Sicherheits-Updates eine Benachrichtigung erfolgen, sondern generell bei Verfügbarkeit jeglicher Updates, muss die Datei /etc/apt/apt.conf.d/50unattended-upgrades editiert werden.

Dazu müssen die Kommentarzeichen // in folgender Zeile entfernt werden:

Die Zeile vorher:

//	"Ubuntu lucid-updates";

Die Zeile nachher:

	"Ubuntu lucid-updates";

Seit Maverick sieht die Zeile so aus:

//      "${distro_id} ${distro_codename}-updates";

Nach der Bearbeitung muss sie so aussehen:

        "${distro_id} ${distro_codename}-updates";

Die Benachrichtigung selbst¶

Seit Jaunty hat sich das Verhalten des update-notifiers geändert. Das Icon im Benachrichtigungsfeld des GNOME-Panels erscheint nicht mehr, nur in der Fensterliste läuft minimiert das Aktualisierungsprogramm. Um das alte Verhalten wiederherzustellen, benutzt man den Konfigurationseditor und ändert zwei Schlüsselwerte:

gconftool-2 --type bool --set /apps/update-notifier/auto_launch false
gconftool-2 --type int --set /apps/update-notifier/regular_auto_launch_interval 0