Der Beliebtheitswettbewerb ist standardmäßig deaktiviert. Sie können es überprüfen und deaktivieren mit:
dpkg-reconfigure popularity-contest
Du kannst tun ...
apt remove popularity-contest
um es auch zu entfernen.
Deaktivieren apt-daily.service:
systemctl stop apt-daily.timer
systemctl disable apt-daily.timer
systemctl disable apt-daily.service
systemctl stop apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.service
Einzeiler von @muru <3:
systemctl disable --now apt-daily{,-upgrade}.{timer,service}
Unbeaufsichtigtes Upgrade deaktivieren:
dpkg-reconfigure -plow unattended-upgrades
Der Update Manager kann nur durch Entfernen gestoppt werden:
apt purge update-manager-core
Sie können die automatische Aktualisierung für Snaps NICHT deaktivieren. Sie können den Zeitraum festlegen, in dem die Aktualisierung snap set core refresh.schedule=<spec>durchgeführt wird. Das System ignoriert dies jedoch, wenn die Aktualisierung der Snaps zu lange dauert und dies innerhalb von 24 Stunden erfolgt. Dies entfernt alles, was mit dem Einrasten zusammenhängt:
apt purge snapd ubuntu-core-launcher squashfs-tools
Eine weniger aufdringliche Methode wäre, die Verbindung zum Server durch Hinzufügen eines DENY zu Ihren Firewall-Regeln (oder im Router) zu verhindern. Den systemd-Dienst zu deaktivieren wäre ...
systemctl disable snapd.refresh.service
Aber auch das scheint den 24-Stunden-Zeitraum zu ignorieren.
In Bezug auf Schnappschüsse :
Die vereinbarten zu implementierenden Semantiken sind folgende:
- Aktualisierungen können an einem beliebigen Wochentag und zu einer beliebigen Uhrzeit innerhalb des Monats geplant werden (z. B. am zweiten Dienstag zwischen 13.00 und 14.00 Uhr).
- Aktualisierungen können bis zu einem weiteren Monat verschoben werden, so dass verpasste Fenster und eine Neuplanung ohne merkwürdige Nebenwirkungen möglich sind. Wenn es beispielsweise für den ersten Tag geplant wurde und dann für das Ende des Monats unmittelbar vor dessen Eintritt geplant wird, wird möglicherweise ein zweimonatiges Fenster ohne Aktualisierung angezeigt.
- Wenn das System nach dem zweimonatigen Fenster nicht mehr aktuell ist, versucht das System, das Fenster zu aktualisieren.
- Dieses maximale Fenster wird bei jeder Systemaktualisierung zurückgesetzt, sodass bandexterne Aktualisierungen in einem praktischen Wartungsfenster durchgeführt werden können.
Ein Fenster von 2 Monaten ist also möglich, wenn Sie nicht neu starten.
Ich bin jedoch nicht einverstanden mit Ihrer Denkweise. Mit Ausnahme des Wettbewerbs (und desjenigen, der nicht aktiv ist) geht es bei allen um die Behebung von Fehlern und die Bereitstellung besserer Inhalte. Sie machen Ihr System WENIGER sicher, indem Sie diese Optionen deaktivieren.