Mettre son VPS à jour

Mettre à jour, ce n'est pas installer la dernière version de tout : c'est appliquer les correctifs publiés depuis votre dernière session. Sur une distribution stable, ces correctifs ne changent pas le comportement des logiciels, ils bouchent des trous.

Debian et Ubuntu

sudo apt update
sudo apt full-upgrade

apt update rafraîchit la liste des paquets disponibles, il n'installe rien. C'est full-upgrade qui applique — et contrairement à upgrade, il accepte de retirer un paquet devenu incompatible, ce qui évite de rester bloqué à mi-chemin.

AlmaLinux, Rocky Linux, CentOS Stream

sudo dnf upgrade --refresh

Faut-il redémarrer ?

Seulement si le noyau ou une bibliothèque système a changé. Les deux commandes ci-dessous répondent à la question au lieu de vous faire deviner.

[ -f /var/run/reboot-required ] && echo 'redémarrage nécessaire' || echo 'rien à faire'

sudo dnf needs-restarting -r

Si un redémarrage est nécessaire, il n'y a pas d'urgence à la seconde près, mais ne le remettez pas à la semaine suivante : tant qu'il n'a pas eu lieu, la machine tourne encore sur l'ancien noyau, correctif compris.

Automatiser sans se faire surprendre

La bonne pratique est d'automatiser les correctifs de sécurité, et eux seuls. Les montées de version, on les fait à la main, un jour où l'on est disponible.

sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

sudo dnf install dnf-automatic
sudo systemctl enable --now dnf-automatic.timer