LSUS (по аналогии c WSUS)

[kobaltd]

Собственно кто может посоветовать (если уже существует) Linux(Ubuntu) Server Update Services

Собственно что бы хотелось увидеть в сервисе
1) Списки машин, обновлений которые они хотят загрузить, информация о них (какие уже стоят, какие установяться, какие не встали  - "ошибки", "нужна перезагрузка")
2) Возможность организации групп компьютеров
3) Возможность "разрешить", "запретить", "отозвать" обновление/пакет для конкретного компьютера или группы компьютеров
4) управление gui или web
5) Возможность "подпихивания руками" deb пакетов
6) Желательно возможность построения отчетов.
 

Вот приблезительный базовый набор функционала (кто работал с WSUS в курсе )

Давайте подискутируем на эту тему (если много разных вариантов)

apt-mirror и apt-cache это все не то - они конешно со своей задачей - уменьшения накладных расходов для обновление справляються - но вот с задачей централизованного распространения пакетов и обновлений, а так же УДОБОВАРИМОГО КОНТРОЛЯ уже не справляються - это мое имхо - если заблуждаюсь (и выше перечисленный функционал в них присудствует) - поправьте неразумного.

[AnrDaemon]

Прости, контроля чего? "Здесь обновления ставим, здесь не ставим"? Это тебе не Windows, друг мой.

[censor]

это виндовый бред.

[kobaltd]

Уверены что бред? А вот я не уверен.
Ситуация первая
Не раз было что какоето обнавление начинает что ранять - не спорю если совсем критично - то заплатки выпускают очень быстро - но извените это дома можно посмотреть на "криты" по охать и спокойно ждать заплатки - в "продакшене" такие вещи не прокатывають - если весь офис словит "крит" - бошку начнут открывать всему отделу - и им пофиг  что "Это тебе не Windows, друг мой."
Windows не Windows - это вопрос здравого смылся - что предже чем применять обновления на ВСЕ машины оффиса - они должны быть хотябы протестированы на "избранных"
Фразы типа "это не видна" - пишут люди у которых обновление ни разу ничего не роняло - я рад за вас - у меня был печальный опыт в этом плане.
Ситуация два
Бывает не обходимо НЕ ОБНОВЛЯТЬ опредененные пакеты на машинах - но бегать и ручками холдить на каждой - это не решение "продакшен" а "коленный способ". Для примера у нас есть N скриптов для работы с использованием php_ldap, данная библиотека и так плохо документирова, а уж ченьж логи накопать вообще проблема. При последнем обновление php - затронулись и эти скрипты (хорошо что обновил только пару машин) - пришлось руками отктывать обратно.

И есчо много чего может вылезти - и какая разница ставятся эти обновления по маздаем или под линем - если подходит из серии что под маздай нужен "контроль" т.к. "может мне не нужно это обновление", "может не нужно на всех машинах", "может порухить что то" и т.д. - то такая же абсолютно мотивация для Linuxа - а кто считает что нужно беспорно накатывать ВСЕ обновления не разобравшись - ну что же, флаг ему в руки.
Я лично предпочитаю контролировать все что ставить на компы под моим обслуживанием. А для того чтобы контроль не превратился в "адские муки" при количестве машин 100+ нужна система централизированного контроля с заявленым функционалом.

Так что это не "виндовый бред" - а реалии жизни.

[ILDAR911]

Присоединяюсь к топик-стартеру, т.к. сам столкнулся с такой проблемой.
Есть мелкая компания 40 ПК, и интернет на 4 мегабита. 30 компов под ВинХП, 10 под Ubuntu 10.04. Очень печально становится, когда они все лезут в инет за обновлениями ОСь, офиса и антивируса. Вот сижу и чешу репу как бы сделать обновления более централизованно?
Ставить Вин сервер для WSUS - слишком дорого и не рационально, возникла мысль поставить на прокси-сервер Ubuntu, туда же - сквид и уже будет хоть какая-то экономия трафика, поднять там же файловый сервер и раздавать всем обновления для антивирусов, но остается открытым вопрос что делать с обновлениями 10 ПК с Ubuntu и 30 винХП?

[RustemNur]

Очень печально становится, когда они все лезут в инет за обновлениями ОСь, офиса и антивируса.
... остается открытым вопрос что делать с обновлениями 10 ПК с Ubuntu?

С Ubuntu все просто, ТС уже упоминал названия пакетов.
Самый "модный", правда, не упомянул: apt-cacher-ng.
И настраивается на раз-два.

[ILDAR911]

ок, с убунтой разобрались, а как поступить с виндой?

[VinnyPooh]

А для того чтобы контроль не превратился в "адские муки" при количестве машин 100+ нужна система централизированного контроля с заявленым функционалом.

http://www.canonical.com/enterprise-services/ubuntu-advantage/landscape

За деньги, естественно. И не дёшево, мягко сказано , сам сейчас глянул порядка 100 баксов в год с машинки, правда туда еще поддержка входит.