Az unattended-upgrades naponta ellenőrzi a csomagtárolókat, és a beállított forrásokból érkező frissítéseket magától telepíti. Alapból csak a disztribúció biztonsági tárolóját figyeli. Ha egy szoftver, például a PHP, külső tárolóból jön, azt az Allowed-Origins listába fel kell venni, különben kimarad.
Mellé érdemes
- needrestart: jelzi vagy elvégzi a frissítés utáni szolgáltatás-újraindításokat.
- E-mailes jelentés a telepített frissítésekről.
- Felügyelet, hogy egy hibás frissítés gyorsan kiderüljön.
A saját szerverünkön a PHP tárolóját a PHP2Shell idején vettük fel. A frissítési rend kialakítása az Ubuntu VPS szerver üzemeltetésének része.