Re: Ass: Debian 9 fora de control?

[Alex Muntada]

Hola Narcís,

> En aquesta bitàcola veig que fou "unattended-upgrade" el
> programa que va actuar per instal·lar paquets

Has mirat si la pestanya Updates de software-properties-gtk té
activada l'opció d'instal·lar automàticament? Revisa també el
contingut del /etc/apt/apt.conf.d per si hi ha alguna variable
que ho activi.

> Realment em sorpren que a Debian s'hagi decidit aquest tipus de
> coses sense que es consulti l'usuari.

Hi ha a qui li sorprèn que no s'actualitzin els forats de
seguretat automàticament i el més aviat possible.

> S'ha passat de no actualitzar ni avisar per a res, a fer-ho
> «perquè toca» i silenciosament.

D'on ho treus això? La teva experiència particular no implica que
hi hagi cap decisió en aquest sentit. Pel que jo recordo, aquest
any s'ha discutit d'activar la instal·lació automàtica dels pegats
de seguretat a les imatges per a servidors. Però també hi ha gent
que hi veu inconvenients i no estic segur del que s'ha decidit
finalment.

Les decisions rellevants s'acostumen a documentar al document de
«release notes» però també pot passar que hom ho hagi oblidat o
que no s'hagi considerat rellevant si hi havia prou consens en el
moment de prendre la decisió.

Salut,
Alex

Re: Ass: Debian 9 fora de control?

[Narcis Garcia]

__
I'm using this express-made address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.
El 08/08/17 a les 13:59, Pedro ha escrit:
>> En aquesta bitàcola veig que fou "unattended-upgrade" el programa que va
>> actuar per instal·lar paquets (com el Java 8). Realment em sorpren que a
>> Debian s'hagi decidit aquest tipus de coses sense que es consulti l'usuari.
>> S'ha passat de no actualitzar ni avisar per a res, a fer-ho «perquè
>> toca» i silenciosament. Almenys a Ubuntu de bon principi van trobar un
>> equilibri, i fins i tot Windows m'ha semblat més prudent i/o respectuós.
>>
>> Això és el què cal fer a Debian 9:
>> $ sudo systemctl disable unattended-upgrades
>> $ sudo systemctl stop unattended-upgrades
>>
> 
> Pots dir com ho has sapigut? Ha aparegut a algun log? o t'han enviat
> un "correo de unix"?
> 

Amb «aquesta bitàcola» em referia al fitxer que m'havia assenyalat l'Alex:
/var/log/apt/history.log
(que per sort encara s'enregistra en text planer)

Re: Ass: Debian 9 fora de control?

[Pedro]

> En aquesta bitàcola veig que fou "unattended-upgrade" el programa que va
> actuar per instal·lar paquets (com el Java 8). Realment em sorpren que a
> Debian s'hagi decidit aquest tipus de coses sense que es consulti l'usuari.
> S'ha passat de no actualitzar ni avisar per a res, a fer-ho «perquè
> toca» i silenciosament. Almenys a Ubuntu de bon principi van trobar un
> equilibri, i fins i tot Windows m'ha semblat més prudent i/o respectuós.
>
> Això és el què cal fer a Debian 9:
> $ sudo systemctl disable unattended-upgrades
> $ sudo systemctl stop unattended-upgrades
>

Pots dir com ho has sapigut? Ha aparegut a algun log? o t'han enviat
un "correo de unix"?

Re: Ass: Debian 9 fora de control?

[Narcis Garcia]

El 08/08/17 a les 11:20, Alex Muntada ha escrit:
> Narcis Garcia:
> 
>> 1. Com puc fer que no s'auto-afegeixin impressores que no se sap si
>> existeixen localment (USB/xarxa), com per exemple les que comparteix
>> un altre ordinador (SMB/etc.) ?
> 
> Això de l'autodescobriment de serveis em sona que és cosa del
> servei avahi-daemon. Ara mateix no tinc cap ordinador amb cups
> a casa (evito les impressores tant com puc), així que no puc
> mirar si publica res a l'avahi. Potser les eines del paquet
> avahi-utils et poden servir d'ajuda.
> 

Està molt bé la tasca *informativa* d'Avahi, però aleshores potser el
problema és que CUPS emprèn accions amb aquesta informació sense que se
li demani, i sense preguntar.

>> 2. He entès bé que hi ha actualitzacions de paquets que s'apliquen
>> automàticament? Si és així, com evitar-ho i fer que se li pregunti
>> a l'usuari de manera elegant?
> 
> Diria que el que fa això és el paquet packagekit però no conec
> gaire com funciona. Si proves a desinstal·lar-lo s'emporta el
> gnome amb ell, o sigui que potser és millor desactivar el servei
> del systemd:
> 
> sudo systemctl disable packagekit
> 
> M'he mirat per sobre els 2 fitxers de configuració dins del
> directori /etc/PackageKit però no veig res perquè pregunti a
> l'usuari com procedir enlloc d'instal·lar directament.
> 
> En cas que no tinguis el packagekit instal·lat, mira si tens més
> informació sobre qui actualitza els paquets i com ho fa al fitxer
> /var/log/apt/history.log.
> 
> Salut,
> Alex
> 

En aquesta bitàcola veig que fou "unattended-upgrade" el programa que va
actuar per instal·lar paquets (com el Java 8). Realment em sorpren que a
Debian s'hagi decidit aquest tipus de coses sense que es consulti l'usuari.
S'ha passat de no actualitzar ni avisar per a res, a fer-ho «perquè
toca» i silenciosament. Almenys a Ubuntu de bon principi van trobar un
equilibri, i fins i tot Windows m'ha semblat més prudent i/o respectuós.

Això és el què cal fer a Debian 9:
$ sudo systemctl disable unattended-upgrades
$ sudo systemctl stop unattended-upgrades

Re: Ass: Debian 9 fora de control?

[Pau Ibars]

*1. Com puc fer que no s'auto-afegeixin impressores que no se sap si
existeixen localment (USB/xarxa), com per exemple les que comparteix un
altre ordinador (SMB/etc.) ?*

Jo en certs entorns on connecto el CUPS amb un client.conf contra un server
faig un remove de l'avahi-daemon directament, i així el sistema només veu
les que m'interessa. Pot ser que amb avahi-utils com diu l'Alex puguis
afinar-ho sense haver de treure'l.

Salut!


El dia 8 d’agost de 2017 a les 10:09, Narcis Garcia 
ha escrit:

> __
> I'm using this express-made address because personal addresses aren't
> masked enough at this mail public archive. Public archive administrator
> should fix this against automated addresses collectors.
> El 08/08/17 a les 09:57, Alex Muntada ha escrit:
> > Narcis Garcia:
> >
> >> Fou una mescla de protesta amb provar, si algú altre s'ha trobat
> >> amb aquests problemes, a veure si comenta per evitar-los.
> >
> > Crec que això ja havia quedat clar, però tigues en compte que es
> > fa difícil deduir les preguntes implícites en la teva protesta.
> > El que per tu pot ser un problema per algú altre pot no ser-ho.
> >
> > Si vols respostes, hauràs de fer les preguntes més clares.
> >
> > Salut,
> > Alex
> >
>
> Tota la raó companys:
>
> 1. Com puc fer que no s'auto-afegeixin impressores que no se sap si
> existeixen localment (USB/xarxa), com per exemple les que comparteix un
> altre ordinador (SMB/etc.) ?
>
> 2. He entès bé que hi ha actualitzacions de paquets que s'apliquen
> automàticament? Si és així, com evitar-ho i fer que se li pregunti a
> l'usuari de manera elegant?
>
> Moltes gràcies.
>
>

Re: Ass: Debian 9 fora de control?

[Alex Muntada]

Narcis Garcia:

> 1. Com puc fer que no s'auto-afegeixin impressores que no se sap si
> existeixen localment (USB/xarxa), com per exemple les que comparteix
> un altre ordinador (SMB/etc.) ?

Això de l'autodescobriment de serveis em sona que és cosa del
servei avahi-daemon. Ara mateix no tinc cap ordinador amb cups
a casa (evito les impressores tant com puc), així que no puc
mirar si publica res a l'avahi. Potser les eines del paquet
avahi-utils et poden servir d'ajuda.

> 2. He entès bé que hi ha actualitzacions de paquets que s'apliquen
> automàticament? Si és així, com evitar-ho i fer que se li pregunti
> a l'usuari de manera elegant?

Diria que el que fa això és el paquet packagekit però no conec
gaire com funciona. Si proves a desinstal·lar-lo s'emporta el
gnome amb ell, o sigui que potser és millor desactivar el servei
del systemd:

sudo systemctl disable packagekit

M'he mirat per sobre els 2 fitxers de configuració dins del
directori /etc/PackageKit però no veig res perquè pregunti a
l'usuari com procedir enlloc d'instal·lar directament.

En cas que no tinguis el packagekit instal·lat, mira si tens més
informació sobre qui actualitza els paquets i com ho fa al fitxer
/var/log/apt/history.log.

Salut,
Alex

Re: Ass: Debian 9 fora de control?

[Alex Muntada]

Narcis Garcia:

> Fou una mescla de protesta amb provar, si algú altre s'ha trobat
> amb aquests problemes, a veure si comenta per evitar-los.

Crec que això ja havia quedat clar, però tigues en compte que es
fa difícil deduir les preguntes implícites en la teva protesta.
El que per tu pot ser un problema per algú altre pot no ser-ho.

Si vols respostes, hauràs de fer les preguntes més clares.

Salut,
Alex

Re: Ass: Debian 9 fora de control?

[Narcis Garcia]

__
I'm using this express-made address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.
El 08/08/17 a les 08:25, Orestes Mas ha escrit:
>  
> 
> -- Missatge original--
> 
> *De: *Narcis Garcia
> 
> *Data:*dg., 6 d’ag. 2017 22.15
> 
> *Per a: *debian-user-catalan@lists.debian.org;
> 
> *Assumpte:*Debian 9 fora de control?
> 
>  
> 
> Acabo d'engegar un ordinador que té Debian 9 i automàticament ha fet un
> parell de coses que crec que hauria de consultar:
> 
> Com que a la mateixa xarxa local, per Wifi, estava connectada una
> persona amb un portàtil (amb una impressora inexistent aquí però
> autoconfigurada perquè existeix en algun altre local on ha estat aquesta
> persona), doncs aquest meu ordinador s'ha agregat les
> «Officejet-4630-series» + «Officejet-4630-series-Fax-4».
> 
> Ja posats, automàgicament s'ha posat a instal·lar paquets pel seu compte.
> Me n'he adonat quan he intentat jo instal·lar una cosa i no m'ha deixat
> perquè DPKG estava ocupat (fitxer lock), he cercat quins processos
> treballaven i l'he trobat desempaquetant openjdk-8-jre-headless que li
> deu caldre per la impressora inexistent en aquest lloc ni xarxa.
> 
> En un primer moment m'ha envaït el mal humor veient com tot això
> semblava coordinat per un tal «apt.systemd.daily», però ara em penso que
> Systemd no n'era el responsable i només estava esperant amb
> «lock_is_held» la seva pròpia oportunitat per actualitzar coses.
> 
> Una de les raons per moure'm d'Ubuntu a Debian era disminuïr el
> paternalisme dels ordinadors cap als usuaris, de manera que l'usuari
> tingués més control sobre les decisions.
> 
> -- 
> 
> Quina és la pregunta, concretament?
> 
>  
> 
> Cordialment,
> 
> Orestes Mas
> 

Fou una mescla de protesta amb provar, si algú altre s'ha trobat amb
aquests problemes, a veure si comenta *estratègies per evitar-los.

Re: Ass: Debian 9 fora de control?

[Narcis Garcia]

__
I'm using this express-made address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.
El 08/08/17 a les 08:25, Orestes Mas ha escrit:
>  
> 
> -- Missatge original--
> 
> *De: *Narcis Garcia
> 
> *Data:*dg., 6 d’ag. 2017 22.15
> 
> *Per a: *debian-user-catalan@lists.debian.org;
> 
> *Assumpte:*Debian 9 fora de control?
> 
>  
> 
> Acabo d'engegar un ordinador que té Debian 9 i automàticament ha fet un
> parell de coses que crec que hauria de consultar:
> 
> Com que a la mateixa xarxa local, per Wifi, estava connectada una
> persona amb un portàtil (amb una impressora inexistent aquí però
> autoconfigurada perquè existeix en algun altre local on ha estat aquesta
> persona), doncs aquest meu ordinador s'ha agregat les
> «Officejet-4630-series» + «Officejet-4630-series-Fax-4».
> 
> Ja posats, automàgicament s'ha posat a instal·lar paquets pel seu compte.
> Me n'he adonat quan he intentat jo instal·lar una cosa i no m'ha deixat
> perquè DPKG estava ocupat (fitxer lock), he cercat quins processos
> treballaven i l'he trobat desempaquetant openjdk-8-jre-headless que li
> deu caldre per la impressora inexistent en aquest lloc ni xarxa.
> 
> En un primer moment m'ha envaït el mal humor veient com tot això
> semblava coordinat per un tal «apt.systemd.daily», però ara em penso que
> Systemd no n'era el responsable i només estava esperant amb
> «lock_is_held» la seva pròpia oportunitat per actualitzar coses.
> 
> Una de les raons per moure'm d'Ubuntu a Debian era disminuïr el
> paternalisme dels ordinadors cap als usuaris, de manera que l'usuari
> tingués més control sobre les decisions.
> 
> -- 
> 
> Quina és la pregunta, concretament?
> 
>  
> 
> Cordialment,
> 
> Orestes Mas
> 

Fou una mescla de protesta amb provar, si algú altre s'ha trobat amb
aquests problemes, a veure si comenta per evitar-los.