Ubuntu26禁用自动升级"

admin 2026-10-24 04:49:40 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Ubuntu 26禁用自动升级

原创

沈沉舟
沈沉舟

青衣十三楼飞花堂

2026年6月18日 00:00
北京

在小说阅读器读本章

去阅读

☆ Ubuntu 26禁用自动升级

vi defer_snap_update_1.sh

#!/bin/bash
systemctl stop snapd
jq -c \".data[\\\"last-refresh\\\"] = \\\"$(date +%Y-%m-%dT%H:%M:%S.%N%:z)\\\"\" /var/lib/snapd/state.json > /tmp/state.json
mv /tmp/state.json /var/lib/snapd/state.json
chmod 600 /var/lib/snapd/state.json
systemctl start snapd
snap set system refresh.timer=fri5,14:00-14:05
snap set system refresh.hold=\"$(date --iso-8601=seconds -d 'today+100 days')\"
snap set system refresh.metered=hold
snap set system refresh.retain=2
snap set core experimental.refresh-app-awareness=true
snap refresh --time

以root身份定期执行defer\_snap\_update\_1.sh,间隔不要大于3个月,以此阻止snap升级。

Ubuntu 26缺省没有\"Software & Updates\",据说可以装回来

apt install software-properties-gtk

但我不想装回来。下面是一种过度防御方案,确保阻止apt自动升级,同时不影响手动升级。

systemctl mask --now unattended-upgrades
systemctl status unattended-upgrades

\"mask --now\"已含stop、disable的效果

# systemctl list-timers | grep apt
apt-daily.timer         apt-daily.service
apt-daily-upgrade.timer apt-daily-upgrade.service

虽然有四项,但它们是两组,timer是触发器,service是真正干活的。

systemctl mask --now apt-daily.timer
systemctl mask --now apt-daily.service
systemctl mask --now apt-daily-upgrade.timer
systemctl mask --now apt-daily-upgrade.service

systemctl status apt-daily.timer
systemctl status apt-daily.service
systemctl status apt-daily-upgrade.timer
systemctl status apt-daily-upgrade.service
vi /etc/apt/apt.conf.d/20auto-upgrades

APT::Periodic::Update-Package-Lists \"0\";
APT::Periodic::Download-Upgradeable-Packages \"0\";
APT::Periodic::Unattended-Upgrade \"0\";

apt-config dump | grep -i periodic

再加一道保险

Settings
  Network
    Wired
      Details
        Metered connection: has data limits or can incur charges
          On (Software updates and other large downloads will not be started automatically)

Ubuntu26禁用自动升级" 网络安全文章

Ubuntu26禁用自动升级"

本文详细介绍了在Ubuntu26系统中禁用自动升级的两种方法:通过执行Shell脚本修改snapd状态文件并设置刷新策略来阻止snap包自动更新;通过systemctl屏蔽相关定时任务服务并修改apt配置文件来彻底禁用apt自动升级。文档提供了完整的命令行操作步骤和配置示例,强调需以root权限定期执行维护脚本。
攻防必备|自动扒接口+查敏感信息,效率拉满" 网络安全文章

攻防必备|自动扒接口+查敏感信息,效率拉满"

该文档介绍BurpAPIFinder插件在攻防演练中的自动化应用,主要功能包括自动提取网站URL和JS文件中的接口链接、配置敏感关键词匹配、主动探测敏感信息泄漏。插件集成HaE、APIKit等主流指纹库,支持自定义父路径扫描,可发现未授权访问、越权漏洞、凭证泄漏等安全隐患,通过加载JAR包即可快速部署使用。
百度搜‘火绒’排第一的竟是仿冒站?小心这个‘银狐’下载链接,点一下即中招!" 网络安全文章

百度搜‘火绒’排第一的竟是仿冒站?小心这个‘银狐’下载链接,点一下即中招!"

文档披露一起通过搜索引擎SEO投毒推广仿冒火绒安全网站的攻击事件,用户点击排名第一的推广链接后下载携带银狐木马的捆绑包。分析指出仿冒网站域名与官方差异、页面无备案信息等特征,恶意样本采用白加黑技术实现免杀并创建隐蔽服务。文章强调需认准官方域名www.huorong.cn、验证数字签名、安装杀软及系统更新等防护措施。
2026年,网络安全公司该怎么活?" 网络安全文章

2026年,网络安全公司该怎么活?"

文章分析了2026年网络安全行业的严峻形势与发展趋势。指出行业正从依赖政策合规的`黄金时代`进入以实战能力为核心的新阶段。头部公司应聚焦平台化、优化研发投入和现金流管理;中小公司则需深耕垂直领域,避免同质化竞争。同时,AI技术应深度融入研发流程以提升效率,而非仅为概念炒作。未来,行业将从一次性销售产品转向持续提供安全能力和服务,企业的生存关键在于健康的现金流和精细化的内部管理。
评论:0   参与:  0