Ubuntu26禁用自动升级"

admin 2026-10-22 06:02:52 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Ubuntu 26禁用自动升级

原创

沈沉舟
沈沉舟

青衣十三楼飞花堂

2026年6月18日 00:00
北京

在小说阅读器读本章

去阅读

☆ Ubuntu 26禁用自动升级

vi defer_snap_update_1.sh

#!/bin/bash
systemctl stop snapd
jq -c \".data[\\\"last-refresh\\\"] = \\\"$(date +%Y-%m-%dT%H:%M:%S.%N%:z)\\\"\" /var/lib/snapd/state.json > /tmp/state.json
mv /tmp/state.json /var/lib/snapd/state.json
chmod 600 /var/lib/snapd/state.json
systemctl start snapd
snap set system refresh.timer=fri5,14:00-14:05
snap set system refresh.hold=\"$(date --iso-8601=seconds -d 'today+100 days')\"
snap set system refresh.metered=hold
snap set system refresh.retain=2
snap set core experimental.refresh-app-awareness=true
snap refresh --time

以root身份定期执行defer\_snap\_update\_1.sh,间隔不要大于3个月,以此阻止snap升级。

Ubuntu 26缺省没有\"Software & Updates\",据说可以装回来

apt install software-properties-gtk

但我不想装回来。下面是一种过度防御方案,确保阻止apt自动升级,同时不影响手动升级。

systemctl mask --now unattended-upgrades
systemctl status unattended-upgrades

\"mask --now\"已含stop、disable的效果

# systemctl list-timers | grep apt
apt-daily.timer         apt-daily.service
apt-daily-upgrade.timer apt-daily-upgrade.service

虽然有四项,但它们是两组,timer是触发器,service是真正干活的。

systemctl mask --now apt-daily.timer
systemctl mask --now apt-daily.service
systemctl mask --now apt-daily-upgrade.timer
systemctl mask --now apt-daily-upgrade.service

systemctl status apt-daily.timer
systemctl status apt-daily.service
systemctl status apt-daily-upgrade.timer
systemctl status apt-daily-upgrade.service
vi /etc/apt/apt.conf.d/20auto-upgrades

APT::Periodic::Update-Package-Lists \"0\";
APT::Periodic::Download-Upgradeable-Packages \"0\";
APT::Periodic::Unattended-Upgrade \"0\";

apt-config dump | grep -i periodic

再加一道保险

Settings
  Network
    Wired
      Details
        Metered connection: has data limits or can incur charges
          On (Software updates and other large downloads will not be started automatically)

    Ubuntu26禁用自动升级" 网络安全文章

    Ubuntu26禁用自动升级"

    本文详细介绍了在Ubuntu26系统中禁用自动升级的两种方法:通过执行Shell脚本修改snapd状态文件并设置刷新策略来阻止snap包自动更新;通过systemctl屏蔽相关定时任务服务并修改apt配置文件来彻底禁用apt自动升级。文档提供了完整的命令行操作步骤和配置示例,强调需以root权限定期执行维护脚本。
    2026年,传统安全产品创业,还有出路吗?" 网络安全文章

    2026年,传统安全产品创业,还有出路吗?"

    文章探讨了2026年传统网络安全产品创业的挑战与机遇。指出当前市场已由技术驱动转向品牌与综合服务能力驱动,传统赛道如EDR、态势感知等竞争激烈,初创公司难以凭借产品创新突围。文章强调,成功的关键在于进入AI安全、数据要素流通安全等增量赛道,或拥有核心技术突破与行业资源壁垒,并将安全视为风险与责任的生意,而非单纯的产品功能。
    ApacheCXFXXE外部实体解析漏洞|CVE-2026-49875复现&研究" 网络安全文章

    ApacheCXFXXE外部实体解析漏洞|CVE-2026-49875复现&研究"

    本文深入研究了ApacheCXFXXE外部实体解析漏洞(CVE-2026-49875)。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安全加固配置,导致攻击者可通过精心构造的恶意XMLpayload发起攻击。文章详细分析了受影响版本(如4.1.0≤cxf<4.1.7)、攻击效果(读取敏感文件、触发SSRF)、环境搭建步骤,并从代码层面剖析了漏洞成因,最后提供了利用脚本和流量特征。
    【资料】反开源情报及其对印度安全战略的影响" 网络安全文章

    【资料】反开源情报及其对印度安全战略的影响"

    本文分析反开源情报对印度安全战略的威胁,指出对手利用虚假信息和AI技术操纵公开数据。文章建议印度采取双管齐下策略:设立专门验证机构,加强多源情报融合与人力情报核实,应用区块链与AI取证技术,并建立全社会韧性及红队演练机制,以应对信息战与认知战挑战。
    评论:0   参与:  0