Le paquet unattended-upgrades
est actuellement installé sur toutes les
machines, et configuré pour installer automatiquement les mises à jour
de sécurité et envoyer un mail à machines@nos-oignons.net
, quelque soit
le résultat de cette mise à jour.
Il faut penser à redémarrer les machines si les mises à jour du noyau le nécessitent.
Sur les nœuds Tor, unattended-upgrades
est aussi configuré pour mettre à
jour automatiquement les paquets de deb.torprojet.org
.
Voir aussi la section "Mises à jour automatiques" sur APT pour plus de détails de configuration.