Comment activer les mises à jour de sécurité automatiques dans Debian 12

Garder votre ordinateur sûr et à jour est très important, surtout en ce qui concerne la sécurité. Sur un système Debian, vous pouvez vous assurer que votre ordinateur reçoit automatiquement les dernières corrections de sécurité, sans que vous ayez à faire quoi que ce soit. Dans ce guide, nous vous expliquerons les étapes pour activer les mises à jour de sécurité automatiques dans Debian 12.

En configurant les mises à jour de sécurité automatiques dans Debian, vous donnez à votre ordinateur le feu vert pour télécharger et installer les correctifs de sécurité importants dès qu'ils sont disponibles.

Cela aide à protéger votre système contre les menaces potentielles et à maintenir tout en bon fonctionnement. C'est plus facile que vous ne le pensez, et c'est un excellent moyen de garantir que votre système Debian reste sécurisé avec un minimum d'effort de votre part.

Activer les mises à jour de sécurité automatiques dans Debian

Pour configurer et paramétrer les mises à jour de sécurité automatiques sur un système basé sur Debian, tel que Debian 12, vous devez installer le paquet unattended-upgrades, qui est un outil conçu pour installer automatiquement les mises à jour de sécurité sur votre système.

sudo apt install -y unattended-upgrades

Le drapeau -y dans la commande ci-dessus répond automatiquement « oui » à toutes les invites pendant le processus d'installation, garantissant que le paquet est installé sans nécessiter l'intervention de l'utilisateur.

Ensuite, utilisez l'utilitaire dpkg-reconfigure pour reconfigurer le paquet unattended-upgrades :

sudo dpkg-reconfigure -plow unattended-upgrades

Voici l'explication de cette commande :

• dpkg-reconfigure : Il s'agit d'un utilitaire utilisé pour reconfigurer des paquets déjà installés. Il peut être utilisé pour modifier les options de configuration qui ont été initialement définies lors de l'installation du paquet.
• -p : Ce drapeau spécifie la précision ou le niveau de détail des questions de configuration qui seront posées. Il contrôle le niveau de détail de la boîte de dialogue de configuration.
• low : Il s'agit du niveau de détail spécifié par l'option -plow. Lorsque vous utilisez -plow, cela signifie que la boîte de dialogue de configuration présentera uniquement les questions les plus importantes ou prioritaires à l'utilisateur.

Dans le cas de unattended-upgrades, utiliser l'option -plow assure que la boîte de dialogue de configuration se concentre sur les paramètres essentiels liés aux mises à jour de sécurité automatiques.

Lorsque vous exécutez cette commande, elle ouvre généralement une boîte de dialogue de configuration interactive qui vous permet d'activer ou de désactiver les mises à jour de sécurité automatiques. Choisissez "Oui" et appuyez sur ENTRÉE pour activer le téléchargement et l'installation automatiques des mises à jour de sécurité :

Après une exécution réussie, cela créera un fichier de configuration /etc/apt/apt.conf.d/20auto-upgrades avec la nouvelle version. Si vous ouvrez ce fichier, vous y verrez les lignes suivantes :

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Les deux lignes que vous voyez dans le fichier /etc/apt/apt.conf.d/20auto-upgrades sont des paramètres de configuration pour le paquet unattended-upgrades, qui gère les mises à jour automatiques sur les systèmes Debian.

Décomposons ce que chaque ligne signifie :

1. APT::Periodic::Update-Package-Lists "1";

• Ce paramètre contrôle si APT doit mettre à jour périodiquement la liste des paquets à partir des dépôts.
• La valeur "1" signifie qu'APT mettra à jour régulièrement les listes de paquets. Cela se fait généralement quotidiennement. Maintenir les listes de paquets à jour garantit que votre système connaît les derniers paquets disponibles et leurs versions.

2. APT::Periodic::Unattended-Upgrade "1";

• Ce paramètre contrôle si APT doit effectuer des mises à jour automatiques.
• La valeur "1" signifie qu'APT installera automatiquement les mises à jour de paquets disponibles sans nécessiter d'intervention manuelle. Cela inclut les mises à jour de sécurité, ce qui est crucial pour maintenir la sécurité de votre système.

En ayant ces deux paramètres activés ("1"), votre système Debian va :

• Mettez régulièrement à jour la liste des packages disponibles.
• Installer automatiquement toutes les mises à jour disponibles, y compris les mises à jour de sécurité.

Ces deux paramètres sont essentiels pour maintenir votre système à jour et sécurisé avec un minimum d'intervention manuelle. Donc, ne changez pas le contenu de ce fichier.

Conclusion

Activer les mises à jour de sécurité automatiques est l'une des tâches post-installation recommandées pour les systèmes Debian. Après avoir configuré une nouvelle installation de Debian, il est important de s'assurer que votre système est configuré pour recevoir et installer automatiquement les mises à jour de sécurité.

Voici pourquoi c'est une tâche recommandée :

• Sécurité : Les mises à jour automatiques garantissent que votre système reçoit rapidement les correctifs de sécurité critiques, réduisant ainsi le risque d'exploitation par des acteurs malveillants.
• Commodité : Vous n'avez pas besoin de vous souvenir de vérifier et d'installer manuellement les mises à jour, ce qui vous fait gagner du temps et des efforts.
• Fiabilité : Les mises à jour régulières contribuent à maintenir la stabilité et les performances de votre système en gardant tous les logiciels à jour.

En résumé, cela aide à se protéger contre les vulnérabilités et à maintenir votre système sécurisé sans nécessiter une intervention manuelle constante.

Lecture liée :

• Comment appliquer les mises à jour automatiquement avec dnf-automatic sous RHEL, AlmaLinux et Rocky Linux
• Installer automatiquement les mises à jour et les correctifs de sécurité dans Ubuntu
• Comment désactiver les mises à jour automatiques sur Ubuntu