Содержание
This section covers how to deploy software updates to devices running Raspbian.
Before we go any further, let’s investigate why keeping our devices updated is important.
The first and probably the most important reason is security. A device running Raspbian contains millions lines of code that you rely on. Over time, these millions lines of code will expose well-known vulnerabilities known as Common Vulnerabilities and Exposures (CVE), which are documented in publicly available databases meaning that they are easy to exploit. Here is a example of a recent CVE found in KODI that provides a bit more insight on what information is available in the database and how CVEs are tracked. The only way to mitigate these exploits as a user of Raspbian is to keep your software up to date, as the upstream repositories track CVEs closely and try to mitigate them quickly.
The second reason, which is related to the first, is that the software you are running on your device most certainly contains bugs. Some bugs are CVEs, but bugs could also be affecting the desired functionality without being related to security. By keeping your software up to date, you are lowering the chances of hitting these bugs.
APT (Advanced Packaging Tool)
To update software in Raspbian, you can use the apt tool in a terminal. Open a terminal window from the taskbar or application menu:
First, update your system’s package list by entering the following command:
Next, upgrade all your installed packages to their latest versions with the following command:
Note that full-upgrade is used in preference to a simple upgrade , as it also picks up any dependency changes that may have been made.
Generally speaking, doing this regularly will keep your installation up to date for the particular major Raspbian release you are using (e.g. Stretch). It will not update from one major release to another, for example, Stretch to Buster.
However, there are occasional changes made in the Foundation’s Raspbian image that require manual intervention, for example a newly introduced package. These are not installed with an upgrade, as this command only updates the packages you already have installed.
Updating the kernel and firmware
The kernel and firmware are installed as a Debian package, and so will also get updates when using the procedure above. These packages are updated infrequently and after extensive testing.
Running out of space
When running sudo apt full-upgrade , it will show how much data will be downloaded and how much space it will take up on the SD card. It’s worth checking with df -h that you have enough free disk space, as unfortunately apt will not do this for you. Also be aware that downloaded package files ( .deb files) are kept in /var/cache/apt/archives . You can remove these in order to free up space with sudo apt clean .
Upgrading from Jessie to Stretch
Upgrading an existing Jessie image is possible, but is not guaranteed to work in every circumstance. If you wish to try upgrading a Jessie image to Stretch, we strongly recommend making a backup first — we can accept no responsibility for loss of data from a failed update.
To upgrade, first modify the files /etc/apt/sources.list and /etc/apt/sources.list.d/raspi.list . In both files, change every occurrence of the word jessie to stretch . (Both files will require sudo to edit.)
Then open a terminal window and execute:
Answer ‘yes’ to any prompts. There may also be a point at which the install pauses while a page of information is shown on the screen – hold the space key to scroll through all of this and then press q to continue.
Finally, if you are not using PulseAudio for anything other than Bluetooth audio, remove it from the image by entering:
If moving to a new Pi model (for example the Pi 3B+), you may also need to update the kernel and the firmware using the instructions above.
Third-party solutions
This section addresses why third-party solutions are of interest and why apt is not optimal for all situations. It also covers existing third-party solutions that support Raspbian.
Apt is a convenient way of updating the software of your device running Raspbian, but the limitation of this method becomes apparent when you have a larger pool of devices to update, and especially when you do not have physical access to your devices and when they are distributed geographically.
If you lack physical access to your devices and want to deploy unattended updates Over-The-Air (OTA), here are some general requirements:
- Updating must not under any circumstances break (“brick”) the devices, e.g if the update is interrupted (power loss, network loss, etc.), the system should fall back to a working state
- Updating must be atomic: update succeeded or update failed; nothing in between that could result in a device still “functioning” but with undefined behavior
- Updating must be able to install images/packages that are cryptographically signed, preventing third parties from installing software on your device
- Updating must be able to install updates using an secure communication channel
Unfortunately apt lacks the robustness features, i.e. atomicity and fall-back. This is why third-party solutions have started to appear that try to solve the problems that need to be addressed for deploying unattended updates OTA.
Mender
Mender is an end-to-end, open-source update manager. A robust update process is implemented with atomic dual system update, there is always one working system partition, and Mender updates the one that is not running. You can read more On the Mender: how it works web page.
Mender supports Raspbian. To enable support for Mender in your Raspbian image, follow the tutorial for Raspbian with Mender.
Содержание
Для начала вам надо обновить список пакетов, установленных в системе. Это выполняется при помощи введения следующей команды (в терминал Linux или в командную строку):
Далее следует обновить уже установленные пакеты до самых последних версий, что выполняется при помощи следующей команды:
Если делать это регулярно, ваша система будет всегда иметь самые последние обновления, будучи эквивалентом файла-образа, доступного со страницы загрузок Raspberry Pi.
Тем не менее, в редких случаях официальный файл-образ Raspbian претерпевает изменения, которые требуют ручного вмешательства — например, если в образ был добавлен какой-то совершенно новый пакет. Такой пакет при помощи вышеупомянутых команд установить не получится, поскольку они лишь обновляют пакеты, которые уже установлены в вашей системе.
Обновление ядра и прошивки
Ядро и прошивка устанавливаются в рамках пакета Debian и благодаря этому обновляются при помощи команд, указанных выше. Эти пакеты обновляются редко, обновления в них вносятся лишь после тщательного тестирования.
Если закончилось дисковое пространство
покажет, сколько данных будет загружено или сколько места они займут на SD-карте. Чего команда apt не покажет, так это то, достаточно ли у вас дискового пространства, чтобы вместить эти данные, поэтому стоит проверить это при помощи команды
Также убедитесь, что файлы загруженного пакета (файлы с расширением *.deb) хранятся в
Raspberry Pi по-русски
Множество дистрибутивов Linux, включая Raspbian для Raspberry Pi, используют менеджер пакетов APT (Advanced Package Tool).
В большинстве случаев, можно воспользоваться графическим интерфейсом для обновления существующих и установки новых программных пакетов. Однако, используя командный режим работы с APT, можно сэкономить кучу времени.
В случае, если есть непосредственный доступ к Raspberry Pi, необходимо запустить программу эмулятора терминала (т.е. щелкнуть значок LXTerminal на рабочем столе). Если же доступ к компьютеру осуществляется по сети с помощью SSH, то при подключении сразу же запустится окно терминала.
Приступая к работе, нужно убедиться, что используются свежие версии программ. Эта задача решается в два приёма. Сначала необходимо обновить список доступных программ, хранящийся локально на вашем компьютере. Этот шаг необходимо всегда выполнять перед любыми обновлениями. Просто введите команду:
Затем, для обновления пакетов программ, введите:
и ответьте «Y» на вопрос «Do you want to continue [Y/n]?»
Для того, чтобы найти название программного пакета, используйте команду:
Например, для поиска пакета Chromium:
Для установки программы введите:
Например, для Chromium:
Перед запуском этой команды полезно имитировать установку, для того, чтобы убедиться, что все работает нормально. Для этого используйте ключ «-s», который позволяет посмотреть, какие именно пакеты устанавливаются на компьютер:
Например, снова для Сhromium
Не забудьте убрать ключ «-s» и запустить команду установки снова, чтобы установить проверенные программные пакеты.
Для удаления программного пакета используйте команду:
Например, для Chromium:
И опять же, советую сначала попробовать процедуру с использованием ключа «-s», чтобы исключить любые неожиданности:
Например, снова для Ghromium
Время от времени в обновлении нуждаются ядро системы и основные программы. Такие программы не могут быть обновлены обычным способом, с помощью команды apt-get upgrade, поэтому нужно специально указать, что выполняется обновление дистрибутива. Это можно сделать командой:
Надеюсь, вы получили общее представление о работе менеджера пакетов APT и знаете теперь, как содержать свои программы в актуальном состоянии.