Le paquet unattended-upgrades est actuellement installé sur toutes les machines, et configuré pour installer automatiquement les mises à jour de sécurité et envoyer un mail à machines@nos-oignons.net, quelque soit le résultat de cette mise à jour.

Il faut penser à redémarrer les machines si les mises à jour du noyau le nécessitent.

Sur les nœuds Tor, unattended-upgrades est aussi configuré pour mettre à jour automatiquement les paquets de deb.torprojet.org.

Voir aussi la section "Mises à jour automatiques" sur APT pour plus de détails de configuration.