El concurso de popularidad está deshabilitado de forma predeterminada. Puede verificarlo y deshabilitarlo con:
dpkg-reconfigure popularity-contest
Tu puedes hacer ...
apt remove popularity-contest
para eliminarlo también
Deshabilitar apt-daily.service
:
systemctl stop apt-daily.timer
systemctl disable apt-daily.timer
systemctl disable apt-daily.service
systemctl stop apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.service
One-liner de @muru <3:
systemctl disable --now apt-daily{,-upgrade}.{timer,service}
Deshabilitar actualización desatendida:
dpkg-reconfigure -plow unattended-upgrades
El administrador de actualizaciones solo se puede detener eliminándolo:
apt purge update-manager-core
NO puede deshabilitar la actualización automática de instantáneas. Puede establecer el período en el que se actualiza, snap set core refresh.schedule=<spec>
pero el sistema lo ignorará si lleva demasiado tiempo actualizar las instantáneas y eso sería dentro de las 24 horas. Esto eliminará todo lo relacionado con el complemento:
apt purge snapd ubuntu-core-launcher squashfs-tools
Un método menos intrusivo sería evitar la conexión al servidor agregando un DENY a las reglas de su firewall (o en el enrutador). Para deshabilitar el servicio systemd sería ...
systemctl disable snapd.refresh.service
pero eso también parece ignorar el período de 24 horas.
En cuanto a las instantáneas :
Las semánticas acordadas para ser implementadas son las siguientes:
- Las actualizaciones se pueden programar en un día laborable arbitrario y dentro del mes (por ejemplo, el segundo martes entre la 1 p.m. y las 2 p.m.)
- Las actualizaciones pueden diferirse hasta por otro mes para que las ventanas perdidas y la reprogramación puedan ocurrir sin efectos secundarios extraños. Por ejemplo, si se programó para el primer día y luego se programa para el final del mes justo antes de que suceda, puede haber efectivamente un período de dos meses sin actualizaciones.
- Si el sistema permanece desactualizado después de los dos meses, comenzará a intentar actualizarse.
- Esa ventana máxima se restablece cada vez que se actualiza el sistema, por lo que las actualizaciones fuera de banda pueden realizarse en una ventana de mantenimiento conveniente.
Por lo tanto, es posible una ventana de 2 meses si no reinicia.
Sin embargo, no estoy de acuerdo con tu forma de pensar. Excepto en el concurso (y ese no está activo), todo esto se trata de corregir errores y proporcionar un mejor contenido. Hará que su sistema sea MENOS seguro al deshabilitar estas opciones.