Update Benachrichtigung ausschalten

[martin.st...@borg3.at]

Guten Tag,

Ich verwende seit Kurzem begeistert die neue Lernstick Prüfungsumgebung basierend auf Debian 9. Mir ist aufgefallen, dass beim Systemstart in Form eines Popups Updates angeboten werden, dann aber Admin Credentials nötig sind, um den Prozess zu starten. Gibt es eine Möglichkeit diese Funktion zu deaktivieren bzw. auch ohne Admin Zugang nutzbar zu machen?

Außerdem stelle ich mir die Frage, wie andere NutzerInnen die automatische Aktualisierung lösen. Start- bzw. Shutdown-Skript?

LG Martin

[Ronny Standtke]

Hallo Martin

Ich verwende seit Kurzem begeistert die neue Lernstick Prüfungsumgebung basierend auf Debian 9.

Danke für die positive Rückmeldung, freut mich sehr! :-)
 

Mir ist aufgefallen, dass beim Systemstart in Form eines Popups Updates angeboten werden...

Darüber bin ich etwas überrascht. Die Verfügbarkeit von Updates sollte eigentlich nur dann angezeigt werden, wenn die Firewall deaktiviert wurde oder die Whitelist entsprechend ergänzt wurde. Ist das bei dir mal der Fall gewesen?
 

... dann aber Admin Credentials nötig sind, um den Prozess zu starten. Gibt es eine Möglichkeit diese Funktion zu deaktivieren bzw. auch ohne Admin Zugang nutzbar zu machen?

Nach dem Setzen eines Passwortes im Willkommensprogramm ist der Zugang zur Paketverwaltung tatsächlich nur noch über dieses Passwort möglich. Das ist so gewollt. Wie sieht denn dein Szenario aus? Wie sollte der Zugang in deinem Fall (nicht) funktionieren?

LG

Ronny

[martin.st...@borg3.at]

Hallo Ronny,

Ich habe der Whitelist alle Paketquellen hinzugefügt, weil ich die Updates immer in der Shell per apt-get gemacht habe.

Wenn ich dich richtig verstehe, ist die korrekte Vorgehensweise die Paketquellen aus der Whitelist zu entfernen und die Updates nur in der GUI als Admin zu starten?

Ich befürchte nur, dass das mehr Wartungsaufwand bedeutet, weil es voraussetzt, dass ich diesen Prozess bei jedem Gerät starte. Ich würde das gerne automatisieren und den Prozess beim Herunterfahren laufen lassen, ähnlich wie bei WSUS und Windows Clients.

Kann man die automatischen Updates deaktivieren?

LG Martin

[Ronny Standtke]

Hallo Martin

Wenn ich dich richtig verstehe, ist die korrekte Vorgehensweise die Paketquellen aus der Whitelist zu entfernen und die Updates nur in der GUI als Admin zu starten?

Naja, "korrekt" ist hier vielleicht das falsche Wort, eher "üblich". Ich habe es bisher jedenfalls so erlebt, dass die Schulen entweder regelmässig einen aktualisierten und angepassten "Masterstick" von uns zur Verfügung gestellt bekommen und sich gar nicht selbst um die Updates oder Anpassungsarbeiten kümmern oder dass sie selbst einen "Masterstick" pflegen, bei dem dann kurz die Firewall abgestellt und die Updates installiert oder andere Anpassungen vorgenommen werden. Da die Prüfungsumgebung so klein ist, ist von diesem Master ein neuer Klassensatz auf einem USB-3-Hub mit ein paar Klicks und einer halben Stunde warten schnell wieder erzeugt, so dass bisher gar nicht erst der Versuch unternommen wurde, jeden Stick einzeln zu aktualisieren.

Wenn du wirklich die Sticks einzeln aber automatisiert aktualisiert haben möchtest, kann ich dir die Einrichtung der "unattended upgrades" empfehlen, siehe:
https://wiki.debian.org/UnattendedUpgrades

Die passieren im Hintergrund ohne Benutzerinteraktion.

LG

Ronny

[martin.st...@borg3.at]

Danke, werde ich gleich probieren! Alles was möglichst "zero touch" ist, begrüße ich!

Kann ich irgendwie verhindern, dass die Updatebenachrichtigung beim Start kommt oder nur wenn ich die Paketquellen aus der Whitelist nehme? Funktionieren die AutoUpdates dann noch trotz Firewall?

LG Martin

[Ronny Standtke]

Hallo Martin

Kann ich irgendwie verhindern, dass die Updatebenachrichtigung beim Start kommt

Ich habe gerade keine Zeit für einen ausführlichen Test, denke aber, dass die Benachrichtigungen vom Programm "gnome-software" kommen. Kommen die Benachrichtigungen auch noch, nachdem du das Paket "gnome-software" deinstalliert hast?

oder nur wenn ich die Paketquellen aus der Whitelist nehme? Funktionieren die AutoUpdates dann noch trotz Firewall?

Damit die Aktualisierungen gesucht und heruntergeladen werden können, müssen die Paketquellen in der Whitelist stehen oder die Firewall angehalten werden. Für die unattended-upgrades sind also die Einträge in der Whitelist notwendig.

LG

Ronny

[martin.st...@borg3.at]

Hallo Ronny,

Danke für den Hinweis! "Gnome-Software" hab ich gestern schon deinstalliert, damit ist die Updatemeldung verschwunden, aber ich bin nicht sicher, ob die Unattended-Upgrade Konfiguration so passt:

Ich habe /etc/apt/apt.conf.d/50unattended-upgrades folgendermaßen angepasst, soweit ich das mit apt-cache herausfinden konnte.

Unattended-Upgrade::Origins-Pattern {

"o=*"; (für alle Debian Updates)

"o=www.linuxadvanced.at:release"

"o=packages.lernstick.ch:release"

"o=www.geogebra.net:release"

"o=download.jitsi.org:release"

};

Reicht das so, oder würdest du mehr empfehlen? 

Installiert wird beim Herunterfahren, Benachrichtigung brauche ich keine.

Liebe Grüße,

Martin

[Ronny Standtke]

Hallo Martin

Reicht das so, oder würdest du mehr empfehlen? 

Das sollte reichen.

LG

Ronny

[martin.st...@borg3.at]

Hallo Ronny,

Leider funktioniert die Konfiguration nicht bei allen Paketen richtig. Ich vermute, dass es an der InRelease Datei liegt, weil teilweise die Suite-Info fehlt. Hast du das zum Laufen gebracht bzw. könntest du mir mit einer funktionierenden Konfiguration weiterhelfen?

LG Martin

[martin.st...@borg3.at]

Liebe Kolleginnen und Kollegen!

Habe mich noch mit dem Unattended-Upgrade Paket beschäftigt und eine - zumindest im Debugging-Modus - funktionierende Konfiguration gefunden. Die Installation sollte beim Herunterfahren durchgeführt werden, hier tut sich allerdings nichts. Kann es sein, dass es - wie im Screenshot ersichtlich - an der Reihenfolge liegt? Weiß jemand, wie man die Reihenfolge ändern könnte?

LG Martin

[martin.st...@borg3.at]

Die Reinstallation von lernstick-config, live-config-systemd und unattended-upgrades hat geholfen! Jetzt werden die Updates auch installiert.

LG Martin