Я использую Ubuntu 14.04
В настоящее время я использую автоматические обновления, чтобы применить исправления безопасности к своим системам.
Я обнаружил, что исправления ядра довольно часты - примерно 1-2 в неделю - и, конечно же, исправление ядра требует перезагрузки. За исключением того, что незапланированная перезагрузка во многих случаях недопустима.
Какую информацию можно использовать, чтобы лучше определить, нужно ли применять исправление ядра? Можно ли автоматизировать это решение?
Например, я нашел журнал изменений ядра Ubuntu здесь: http://changelogs.ubuntu.com/changelogs/pool/main/l/linux/linux_3.13.0-67.110/changelog
Есть флаг "срочность ="! Большой! За исключением того, что все исправления в журнале изменений (кроме одного) имеют значение «urgency = low», и я нашел документ Ubuntu, в котором говорится, что «срочность» не используется в Ubuntu, поэтому флаг должен быть установлен на «низкий». "(Ссылка: https://wiki.ubuntu.com/SecurityTeam/UpdatePreparation )
Я рассматриваю возможность пропустить патчи ядра при автоматическом обновлении и просто применить их вручную в окне запланированных изменений.
Есть ли у кого-нибудь удобная автоматизированная процедура для такого рода вещей?