Apt-Listbugs : Éviter les Mises à Jour Buggées

L'essentiel

• Une fois installé, apt-listbugs s'accroche automatiquement à apt : toute commande apt install ou apt upgrade est interrompue si un paquet concerné traîne un bug critique, grave ou serious.
• Le menu interactif propose quatre réponses : y installe malgré tout, n annule uniquement ce paquet et laisse apt continuer avec les autres, p épingle le paquet, ? affiche l'aide.
• p est le choix le plus sûr : le paquet passe en hold et sera ignoré lors des futures mises à jour jusqu'à déblocage manuel. On retrouve la liste avec dpkg --get-selections | grep hold.
• Les seuils de sévérité se règlent dans /etc/apt/apt.conf.d/10apt-listbugs via APT::Listbugs::Severities, par défaut "critical,grave,serious" ; ajouter important rend l'outil plus strict.
• On peut interroger l'outil sans lancer de mise à jour : apt-listbugs list nginx pour un paquet du dépôt, ou apt-listbugs list /path/to/package.deb pour un fichier local.

Pourquoi Utiliser apt-listbugs ?

• Stabilité du système : Prévient l'installation de mises à jour qui pourraient casser votre système.
• Prise de décision éclairée : Vous informe des risques avant de valider une mise à jour.
• Sécurité : Un bug peut parfois être une vulnérabilité de sécurité. Être informé est la première étape de la prévention.

Prérequis

• Système d'exploitation : Debian, Ubuntu ou une distribution dérivée.
• Privilèges : Accès root ou privilèges sudo.

Installation

L'installation est très simple et se fait via les dépôts officiels :

sudo apt-get update
sudo apt-get install -y apt-listbugs

Une fois installé, il s'activera automatiquement. Lors de votre prochaine commande apt upgrade ou apt install, il entrera en action si nécessaire.

Utilisation typique

Lorsque vous lancez une mise à jour, si un paquet est concerné par un bug sérieux, apt-listbugs interrompra le processus et vous présentera un rapport.

sudo apt-get upgrade

Exemple de sortie

Vous verrez une liste des bugs pour chaque paquet concerné. Après la liste, un menu interactif vous demandera quoi faire :

Reading changelogs... Done
Retrieving bug reports... Done
Parsing bug reports... Done
Critical bugs of libc6 (2.31-13+deb11u2 -> 2.31-13+deb11u3) <unfixed>
 #123456 - libc6: segmentation fault on starting any process
Summary:
 libc6(1 bug)
Are you sure you want to install/upgrade the above packages? [Y/n/?]

Les choix possibles

• `y` (yes) : Ignorer le bug et installer la mise à jour (non recommandé pour les bugs critiques).
• `n` (no) : Annuler l'installation ou la mise à jour de CE paquet. apt continuera avec les autres paquets non problématiques.
• `p` (pin/épingler) : "Geler" la version du paquet. apt ignorera ce paquet lors des futures mises à jour jusqu'à ce que vous le débloquiez manuellement. C'est souvent le meilleur choix.
• `?` : Affiche l'aide.

Consulter les bugs manuellement

Vous pouvez aussi interroger apt-listbugs pour un paquet spécifique sans lancer de mise à jour.

# Consulter les bugs pour le paquet nginx
apt-listbugs list nginx

# Consulter les bugs pour une version spécifique depuis un fichier .deb
apt-listbugs list /path/to/package.deb

Configuration

Le fichier de configuration principal est /etc/apt/apt.conf.d/10apt-listbugs.

Vous pouvez, par exemple, changer les niveaux de sévérité qui déclenchent une alerte :

# /etc/apt/apt.conf.d/10apt-listbugs
APT::Listbugs::Severities "critical,grave,serious";

Vous pourriez ajouter important si vous souhaitez être encore plus prudent.

Conclusion

apt-listbugs est un outil simple mais extrêmement puissant pour maintenir la stabilité de serveurs ou de postes de travail basés sur Debian/Ubuntu. En quelques minutes, il ajoute une couche de protection indispensable contre les régressions logicielles. C'est un "must-have" pour tout administrateur système sérieux.