<p dir="ltr">Hate to tell you this, but both problems are still a reality whether the machine reboots automatically or not. If I manually reboot for a kernel update that breaks network access, I still won't have SSH. And if I reboot manually after every kernel update, my stability will still suffer. </p>
<div class="gmail_extra"><br><div class="gmail_quote">On Oct 22, 2016 8:26 PM, "Jesse V" <<a href="mailto:kernelcorn@torproject.org">kernelcorn@torproject.org</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 10/22/2016 08:02 PM, Tristan wrote:<br>
> Would it be acceptable to configure unattended-upgrades to automatically<br>
> reboot the system when required? I already have it configured to check<br>
> for and install all updates to Ubuntu and Tor once a day, but I still<br>
> need to manually reboot to apply kernel upgrades.<br>
<br>
This is not a good idea. For one, the new kernel could break your<br>
network connection, which happened to me this morning after I rebooted a<br>
personal machine. Second, you will reduce the uptime and stability of<br>
your relay, thus it will lose consensus weight if you reboot the machine<br>
once a day.<br>
<br>
You also need to be careful with automatically installing updates in a<br>
production environment, as one of them could break something and it<br>
would be some time before you noticed. I prefer to review the updates<br>
before I install them and watch the apt-get log in case there are any<br>
issues. Debian systems may even show you the changelogs. If an update<br>
breaks SSH for whatever reason, at least I'm logged on and can fix it.<br>
It would be difficult to fix if the update happened automatically.<br>
<br>
Some downsides are documented here:<br>
<a href="https://wiki.ubuntu.com/AutomaticUpdates" rel="noreferrer" target="_blank">https://wiki.ubuntu.com/<wbr>AutomaticUpdates</a> and elsewhere online.<br>
<br>
--<br>
Jesse<br>
<br>
<br>______________________________<wbr>_________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.<wbr>org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/<wbr>cgi-bin/mailman/listinfo/tor-<wbr>relays</a><br>
<br></blockquote></div></div>