Imaginez cela, j'ai un nouveau Ubuntu 18.04 installé. Mais il existe des packages ou des services par défaut qui se connectent à Internet sans mon consentement. Comment s'en débarrasser complètement ou les rendre hors ligne de manière efficace?
Pour moi, ce sont:
popularity-contest
- Le Concours de popularité d'Ubuntu (ou popcon, en bref) rassemble des statistiques déterminant les packages les plus populaires auprès des utilisateurs d'Ubuntu.
unattended-upgrades
- Met automatiquement à niveau l'ordinateur avec les dernières mises à jour de sécurité.
apt-daily
- Met à jour automatiquement l'index apt tous les jours.
snapd
- Met à jour les packages instantanés automatiquement.
update-manager
- Vérifie les mises à jour de version.
Je pourrais manquer quelque chose. Veuillez poster si vous savez ...
Le but: je veux avoir un contrôle total sur Internet, car dans mon cas, Internet est limité. Donc, je souhaite mettre à jour ou mettre à niveau manuellement plutôt qu'automatiquement.
Réponses:
Le concours de popularité est désactivé par défaut. Vous pouvez le vérifier et le désactiver avec:
Tu peux faire ...
pour le retirer aussi.
Désactiver
apt-daily.service
:One-liner de @muru <3:
Désactivez la mise à niveau sans assistance:
Le gestionnaire de mise à jour ne peut être arrêté qu'en le supprimant:
Vous ne pouvez PAS désactiver la mise à jour automatique pour les snaps. Vous pouvez définir la période de mise à jour avec
snap set core refresh.schedule=<spec>
mais le système l'ignorera si cela a pris trop de temps pour mettre à jour les snaps et ce serait dans les 24 heures. Cela supprimera tout ce qui concerne l'accrochage:Une méthode moins intrusive serait d'empêcher la connexion au serveur en ajoutant un DENY à vos règles de pare-feu (ou dans le routeur). Désactiver le service systemd serait ...
mais cela aussi semble ignorer la période de 24 heures.
Concernant les snaps :
Une fenêtre de 2 mois est donc possible si vous ne redémarrez pas.
Je ne suis cependant pas d'accord avec votre façon de penser. À l'exception du concours (et que celui-ci n'est pas actif), tout cela concerne la correction de bogues et la fourniture d'un meilleur contenu. Vous rendrez votre système MOINS sûr en désactivant ces options.
la source
apt-daily
unités en une seule commande en utilisantsystemctl disable --now
:systemctl disable --now apt-daily{,-upgrade}.{timer,service}