Le concours de popularité est désactivé par défaut. Vous pouvez le vérifier et le désactiver avec:
dpkg-reconfigure popularity-contest
Tu peux faire ...
apt remove popularity-contest
pour le retirer aussi.
Désactiver apt-daily.service:
systemctl stop apt-daily.timer
systemctl disable apt-daily.timer
systemctl disable apt-daily.service
systemctl stop apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.service
One-liner de @muru <3:
systemctl disable --now apt-daily{,-upgrade}.{timer,service}
Désactivez la mise à niveau sans assistance:
dpkg-reconfigure -plow unattended-upgrades
Le gestionnaire de mise à jour ne peut être arrêté qu'en le supprimant:
apt purge update-manager-core
Vous ne pouvez PAS désactiver la mise à jour automatique pour les snaps. Vous pouvez définir la période de mise à jour avec snap set core refresh.schedule=<spec>mais le système l'ignorera si cela a pris trop de temps pour mettre à jour les snaps et ce serait dans les 24 heures. Cela supprimera tout ce qui concerne l'accrochage:
apt purge snapd ubuntu-core-launcher squashfs-tools
Une méthode moins intrusive serait d'empêcher la connexion au serveur en ajoutant un DENY à vos règles de pare-feu (ou dans le routeur). Désactiver le service systemd serait ...
systemctl disable snapd.refresh.service
mais cela aussi semble ignorer la période de 24 heures.
Concernant les snaps :
La sémantique convenue à mettre en œuvre est la suivante:
- Les rafraîchissements peuvent être programmés à un jour de semaine et à une heure arbitraires dans le mois (par exemple, le deuxième mardi entre 13 heures et 14 heures).
- Les rafraîchissements peuvent être différés jusqu'à un mois supplémentaire afin que les fenêtres manquées et la reprogrammation puissent se produire sans effets secondaires étranges. Par exemple, s'il a été planifié pour le premier jour, puis est planifié pour la fin du mois juste avant qu'il ne se produise, il peut effectivement y avoir une fenêtre de deux mois sans actualisation.
- Si le système reste obsolète après la fenêtre de deux mois, le système commencera à essayer de se rafraîchir par la fenêtre.
- Cette fenêtre maximale est réinitialisée à chaque actualisation du système, de sorte que les mises à jour hors bande peuvent être effectuées dans une fenêtre de maintenance pratique.
Une fenêtre de 2 mois est donc possible si vous ne redémarrez pas.
Je ne suis cependant pas d'accord avec votre façon de penser. À l'exception du concours (et que celui-ci n'est pas actif), tout cela concerne la correction de bogues et la fourniture d'un meilleur contenu. Vous rendrez votre système MOINS sûr en désactivant ces options.