| Paket | Sürüm | |
|---|---|---|
| libssl3 | 3.0.2-0ubuntu1.12 → 3.0.2-0ubuntu1.15 | security |
| openssl | 3.0.2-0ubuntu1.12 → 3.0.2-0ubuntu1.15 | security |
| curl | 7.81.0-1ubuntu1.14 → 7.81.0-1ubuntu1.16 | security |
sudo apt update && sudo apt upgrade. Çekirdek güncellemesinden sonra yeniden başlatma gerekir.Bu sayfa bekleyen güvenlik güncellemelerini sıradan paket güncellemelerinden ayrı olarak listeler; ayrıca gözetimsiz yükseltmelerin yapılandırılıp yapılandırılmadığını ve en son ne zaman çalıştığını gösterir.
Herhangi bir paket listesinden daha ağır basan alan, yeniden başlatma gerektiği bayrağıdır. Çekirdek ve temel kitaplık güncellemeleri sorunsuz kurulur ve makine yeniden başlatılana kadar hiçbir şey yapmaz: yani bir sunucu her rapora göre tam yamalanmış olabilir ve yine de bellekte savunmasız kodu çalıştırmaya devam edebilir. İki yüz gündür uygulanmamış bir çekirdek yamasını taşıyan bir makinede çalışma süresi bir başarı değildir.
Gözetimsiz yükseltmeler neredeyse her sunucuda açılmaya değer, iki düzeltmeyle: bunları tüm güncellemeler yerine güvenlik arşiviyle sınırlayın ve yeniden başlatmalar sizin karar verdiğiniz anda olsun diye bir bakım penceresi belirleyin. Korkulan senaryo — gözetimsiz bir otomatik güncellemenin bir servisi bozması — alternatifinden çok daha seyrektir; o alternatif de kimsenin vakti olmadığı için aylarca yamasız bırakılmış bilinen bir açıktır.
Bu güncellemeleri unattended-upgrades kurar ve iş kurulumla bitmez. Paketler diskteki dosyaları değiştirir; bu yüzden AIDE ile debsums'un bir sonraki koşusu farklar bildirecektir — meşru farklar, ama kendi değişikliğinizi başkasınınkinden ayırmak için gözden geçirmeye değer. Yeniden başlatılan servisler ayrı bir bakışı hak eder: geri gelmeyeni Monit fark eder. Otomatik güncellemelerin açık olmasını ise Lynis hardening index'e sayar — puanı yükselten ve riski gerçekten azaltan az sayıdaki maddeden biri.