Unattended Upgrades

unattended-upgrades — пакет Debian и производных Linux-дистрибутивов, который при периодическом запуске устанавливает обновления из разрешённых источников без интерактивного участия администратора. Обычно его настраивают на автоматическое применение обновлений безопасности, а не всех доступных версий пакетов. Правила определяют допустимые источники пакетов, исключения, режим уведомлений и действия после установки. Установка обновлений может автоматически перезапускать службы сценариями пакетов, а обновление ядра обычно требует последующей перезагрузки. Автоматическую перезагрузку настраивают отдельно; политику обновлений следует согласовать с окном обслуживания, зависимостями приложений и планом восстановления. Пакет применяют для сокращения времени между публикацией исправления и его установкой на однотипных Linux-узлах. Он отличается от обычного ручного обновления пакетов отсутствием интерактивного запуска, а от систем управления конфигурацией — тем, что не описывает целевое состояние всей инфраструктуры.