كيفية إضافة حزمة في التحديثات التلقائية الأمنية فقط

تعتبر التحديثات التلقائية جزءًا أساسيًا من صيانة أنظمة التشغيل، وخاصةً عند استخدام توزيعات مثل أوبونتو. ومع تزايد أهمية الأمان السيبراني، تركز العديد من المؤسسات والأفراد على تحديث حزم أمان النظام فقط. ولكن، قد يكون هناك حزمة معينة ترغب في تحديثها تلقائيًا، مثل متصفح Brave، في سياق التحديثات الأمنية. في هذا المقال، سنستعرض كيفية تحقيق ذلك باستخدام apt والإعدادات المناسبة.

فهم تحديثات Debian والتوزيعات المبنية عليها

تعتبر تحديثات الحزم في أنظمة Linux، مثل أوبونتو وDebian، مهمة للحفاظ على أمان النظام وأداء التطبيقات. يتم تصنيف التحديثات إلى فئات عدة، تشمل التحديثات الأمنية، التي تعالج الثغرات الأمنية، والتحديثات العادية التي تشمل تحسينات وإصلاحات للأخطاء. وبالنظر إلى أن الإعداد الافتراضي لنظام أوبونتو تم تكوينه لتحديث الحزم الأمنية فقط، فإن هذا يجعل التحديث المستمر للحزم الأخرى تحديًا.

تحديد حزم الأمان في أوبونتو

لديك القدرة على توجيه الأداة المستخدمة في التحديثات التلقائية لتشمل حزمة معينة كجزء من تحديثات الأمان. للقيام بذلك، تحتاج إلى تعديل ملف الإعدادات الخاصة بـ unattended-upgrades. عادةً، تكون الإعدادات في /etc/apt/apt.conf.d/50unattended-upgrades.

تستطيع إضافة المستودع الخاص بحزمة Brave في هذا الملف، ولكن يجب أن تتأكد من استخدام صيغة صحيحة في إعدادات Unattended-Upgrade::Allowed-Origins. قد تشبه الصيغة التالية:

Unattended-Upgrade::Allowed-Origins {
   "${distro_id}:${distro_codename}";
   "${distro_id}:${distro_codename}-security";
   "Brave:stable";
};

تؤدي هذه الإعدادات إلى استيراد التحديثات من المستودع الخاص بـ Brave جنبًا إلى جنب مع حزم التحديثات الأمنية.

التأكد من وجود علامة على الحزمة كحزمة أمان

لضمان تحديث الحزمة المطلوبة عند تفعيل التحديثات الأمنية فقط، يجب التحقق من وجود علامة على هذه الحزمة كحزمة أمان. يمكن استخدام الأداة apt-cache للتحقق من ذلك. على سبيل المثال، للتحقق من حزمة Firefox:

apt-cache policy firefox

سيوضح الأمر السابق قائمة الإصدار، وكذلك ما إذا كانت الحزمة مخزنة في مستودع الأمان أم لا. في حال عدم تصنيف الحزمة كحزمة أمان، فقد تحتاج إلى انتقاد السبب وراء عدم تصنيف الإصدارات الجديدة كإصلاحات أمنية.

فتح المجال لمزيد من التحديثات

إذا وجدت أن الحزمة التي ترغب في تحديثها لم يتم وضعها كحزمة أمان، فقد تحتاج إلى التواصل مع مطوري الحزمة أو الشركاء لضمان توفير التحديثات الملائمة في إطار زمن معين. يمكن أن تحظى عديد من البرمجيات بشعبية كبيرة، لذا من المحتمل أن يحاول المطورون تعزيز أمان هذه البرامج.

استنتاج

بشكل عام، إذا كنت تبحث عن الآلية التي تمكنك من دمج حزمة معينة كجزء من التحديثات التلقائية بدون فتح باب التحديثات العادية، فإن استخدام إعدادات unattended-upgrades يسمح لك بذلك. ما عليك سوى الحرص على إدراج المستودع المناسب في ملف التكوين والتحقق من تصنيف الحزمة كحزمة أمان بواسطة الأدوات المتاحة.

إذا كنت مهتمًا بتحديث حزمة Brave أو أي حزمة أخرى، فإن تعديل الإعدادات بذكاء يمكن أن يوفر لك حماية إضافية مع إبقاء النظام في أعلى مستوى من الأداء. الالتزام بالتركيز على الأمان والتحديثات المناسبة هو خطوة ضرورية نحو تجربة استخدام مستقرة وآمنة.