La mise à niveau de la méta-release (do-release-upgrade) est-elle sécurisée ?

Do-release-upgrade nécessite des droits d'administrateur, et si vous êtes sur une version LTS, elle restera sur celle-ci et ne vous fera pas passer automatiquement à une version supérieure. Si vous utilisez des sources non-officielles, cela fait apparaître un tas de messages d'avertissement.

Cependant, les variantes de l'interface graphique ne sont, pour l'utilisateur final, pas différentes de l'UAC sous Windows, où toute personne qui n'est pas assez douée techniquement se contentera de cliquer sur le bouton ou de taper le mot de passe, d'ignorer les avertissements et d'aller se faire une tasse de thé. Donc, en pratique, ce n'est ni plus ni moins sûr que Windows Update.

En bref, je ne ferais pas confiance à la sécurité de la mise à jour. En fait, si vous êtes sur une LTS et que vous utilisez Ubuntu pour des tâches critiques, j'éviterais de mettre à jour une version majeure jusqu'à ce que votre version ne soit plus supportée - la mise à jour casse des choses de manière subtile, ce qui prend du temps à corriger.

• Seul l'administrateur peut causer des changements permanents aux fichiers dans le PC. Les utilisateurs invités ne peuvent pas modifier ces fichiers (ou tout autre), donc personne d'autre que l'administrateur lui-même ne peut faire en sorte que le gestionnaire de mise à jour recherche un lien potentiellement dangereux.

• Maintenant, l'administrateur n'endommagera pas son propre ordinateur (à moins qu'il ne soit fou). Et il ne faut jamais laisser une tierce personne accéder aux droits d'administrateur. Il n'y a donc pratiquement aucun risque.

• Des applications malveillantes pourraient le faire, mais si vous utilisez des dépôts de confiance, ce risque n'existe pas.

• Comme @gertvdijk l'a dit, l'utilisateur doit toujours confirmer les mises à niveau.

• Et enfin, vous pouvez toujours restaurer le lien original.

En résumé, " quelqu'un "Seul l'administrateur peut apporter des modifications aux fichiers.

ce processus pourrait sûrement être plus sécurisé. peut-être que le logiciel de mise à jour pourrait crypter ces fichiers et utiliser également une clé gpg

Enfin, la lettre d'information hebdomadaire d'Ubuntu vous tient au courant des dernières mises à jour et mises à niveau. Vous pouvez vous en servir pour assurer la sécurité de votre ordinateur.