[debian-users:44197] Re: cron-aptでセキュリティ自動アップデート

[Yuki SHIMAZU <y.shimazu@xxxxxxxxx>]

島津です。

アドバイスいただきありがとうございます。
なるほど、了解いたしました。

アドバイスを踏まえますと、

　・/etc/apt/sources.list にはセキュリティ関連以外はコメントアウト
　・dist-upgrade を使わず、upgrade を使用

となり、下記のようにまとめられるかと思いますが、
そのような理解でよろしいですか？

---------------------------
▼変更内容
〔変更前〕
dist-upgrade -d -y -o APT::Get::Show-Upgraded=true
〔変更後〕
upgrade -y -o APT::Get::Show-Upgraded=true APT::Get::Assume-Yes=true

▼/etc/apt/sources.list で有効にするURL（下記以外はコメントアウト）
deb http://security.debian.org stable/updates main contrib
---------------------------

関連質問ですが、参考にしたあるページでは
セキュリティ関連以外のアップデートを自動でかけるのはよくない、
という趣旨の説明がありましたが、これは

> セキュリティ以外でも重要なバグのアップグレードがかかることは
> あります。

というところに関連するかと思いますが、
重要なバグがFIXされるのでしたら自動で修正されたほうが
よい気がするのですが、ほかに悪影響がでるなどの懸念がある、
ということでしょうか？



Eto Yasuo wrote:
> えとーです。
> 
> On Sun, 24 Jul 2005 15:01:47 +0900
> Yuki SHIMAZU <y.shimazu@xxxxxxxxx> wrote:
> 
> 
>>島津と申します。よろしくお願いいたします。
>>
>>で、ここで質問ですが、
>>/etc/apt/sources.list には下記設定を行っていますが、
>>
>>---------------------------
>>deb http://security.debian.org stable/updates main contrib
>>deb ftp://ftp.dti.ad.jp/pub/Linux/debian stable main contrib
>>deb ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US stable/non-US main contrib
>>---------------------------
>>
>>この状態でセキュリティ以外のアップデートがかかってしまうことはあるので
>>しょうか？
> 
> 
> あります。
> 
> stable というように指定すると、sarge の次の安定版がリリースされた時に
> update がかかります。
> 
> また、dist-upgrade にしていると、セキュリティ修正時の依存関係により
> 削除されるようなことが考えられます。
> 
> セキュリティ以外でも重要なバグのアップグレードがかかることは
> あります。
> 
>