Version du 3 septembre 2024 à 15:34

Installation sur un poste personnel/individuel

Problématique du SAV / réduire radicalement les risques de dysfonctionnement

 Désactiver TOUTE mise à jour
 On considère qu'une machine correctement installée et configurée n'a pas besoin de mises à jour automatisées

Bloquer les mises à jour firmware

• Retirer les paquets fwupd (firmware update ...)

 sudo apt remove --purge fwupd*

Bloquer les mises à jour du noyau (kernel)

• Enlever les paquets de la format linux-*-generic

 sudo apt remove --purge linux-image-generic linux-headers-generic

Bloquer les mises à jour automatiques APT

• Méthode un peu radicale
• Éditer (sudo) le fichier /etc/apt/sources.list

Commenter toutes les lignes

# deb [trusted=yes] http://archive.ubuntu.com/ubuntu/ jammy main restricted universe multiverse 
# deb [trusted=yes] http://archive.ubuntu.com/ubuntu/ jammy-security main restricted universe multiverse 
# deb [trusted=yes] http://archive.ubuntu.com/ubuntu/ jammy-updates main restricted universe multiverse
# deb [trusted=yes] http://archive.canonical.com/ubuntu jammy partner

Et donc sudo apt update :

 Lecture des listes de paquets... Fait
 Construction de l'arbre des dépendances... Fait
 Lecture des informations d'état... Fait      
 Tous les paquets sont à jour.

Bloquer les mises à jour Snap

Bloquer les mises à jour Flatpak