sorb/axion1337.chat-gitops
1
0
Fork 0
Code Issues Pull Requests Packages Projects 1 Releases 24 Wiki Activity

[HIGH] Host: unattended-upgrades #24

New Issue
Closed
opened 2026-07-28 14:31:50 +00:00 by sorb · 2 comments
sorb commented 2026-07-28 14:31:50 +00:00
Owner
Copy Link
Copy Source

Enable automatic security updates on the Hetzner host: APT::Periodic::Update-Package-Lists, Unattended-Upgrade, AutocleanInterval. Low effort, meaningful reduction of unpatched-vulnerability window.

Enable automatic security updates on the Hetzner host: `APT::Periodic::Update-Package-Lists`, `Unattended-Upgrade`, `AutocleanInterval`. Low effort, meaningful reduction of unpatched-vulnerability window.
sorb added the priority:higharea:infrastructure labels 2026-07-28 14:31:50 +00:00
sorb commented 2026-07-29 21:24:55 +00:00
Author
Owner
Copy Link
Copy Source

Geschlossen: unattended-upgrades war bereits aktiv (APT::Periodic::Update-Package-Lists/Unattended-Upgrade seit laengerem gesetzt, Origins-Pattern deckt Debian+Debian-Security ab). Neu ergaenzt: Pre-Update-Benachrichtigung per Mail (msmtp/IONOS) und Matrix (Reply in bestehendem Thread), fest um 05:00 Uhr vor dem eigentlichen 06:00-07:00 Update-Fenster. Live getestet: Mail-Zustellung, Matrix-Thread-Reply, Negativtest bei leerer Update-Liste. Doku: docs/deployment-guides/07-host-maintenance-notifications.md (generische Anleitung + konkretes axion1337.chat-Beispiel).

Geschlossen: unattended-upgrades war bereits aktiv (APT::Periodic::Update-Package-Lists/Unattended-Upgrade seit laengerem gesetzt, Origins-Pattern deckt Debian+Debian-Security ab). Neu ergaenzt: Pre-Update-Benachrichtigung per Mail (msmtp/IONOS) und Matrix (Reply in bestehendem Thread), fest um 05:00 Uhr vor dem eigentlichen 06:00-07:00 Update-Fenster. Live getestet: Mail-Zustellung, Matrix-Thread-Reply, Negativtest bei leerer Update-Liste. Doku: docs/deployment-guides/07-host-maintenance-notifications.md (generische Anleitung + konkretes axion1337.chat-Beispiel).
sorb closed this issue 2026-07-29 21:24:56 +00:00
sorb commented 2026-08-01 14:26:04 +00:00
Author
Owner
Copy Link
Copy Source

Migriert nach git.lab: axion1337.chat/axion1337.chat-gitops#24 (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.

**Migriert nach git.lab**: [axion1337.chat/axion1337.chat-gitops#24](https://git.lab/axion1337.chat/axion1337.chat-gitops/-/issues/24) (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area:authentik
Authentik Identity Provider
 area:database
Database and backups
 area:element
Element and UI
 area:infrastructure
K3S and infrastructure
 area:security
Security hardening
 priority:critical
Critical - This week
 priority:high
High - 1-2 weeks
 priority:low
Low - nice to have
 priority:medium
Medium - ~1 month
No labels area:infrastructure priority:high
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
sorb (ScrublordMcBad)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: sorb/axion1337.chat-gitops#24