Güvenlik güncellemeleri her zaman kurulmalı mı?


28

Gerçek bir sysadmin olmayan küçük bir dükkanız. Bu yüzden geliştiriciler (Java EE) Ubuntu sunucusunu 12.04 korumaya çalışırlar.

Bir terminale giriş yaptığımda ve aşağıdaki gibi mesajları görüyorum:

6 packages can be updated.
6 updates are security updates.

Tüm güvenlik güncellemeleri her zaman kurulmalı mı? Bazıları göz ardı edilebilir mi? Bunlar derhal harekete geçmeli mi? Ya da biri Pazar günü saat 2: 00'de bekleyebilir mi? "Kritik" bir güncellemeyi bilmenin bir yolu var mı?

Okumam gereken aptal kaynaklar için iyi bir sysadmin var mı?


Aşağıda başkalarının söylediklerini kabul ediyorum. Sadece , güncellenebilecek 6 paket gördüğünüzde ve güvenlik güncelleştirmeleri olduğunda, 100 üzerinden 99 kez, güncelleştirilmiş bir çekirdek olacağını eklemek istiyorum . Bu, güncellemeniz gereken anlamına gelir sudo apt-get dist-upgrade.
reverendj1

'Evet' ve hemen hemen her zaman.
James K


@ reverendj1: zamanın% 99? Bu istatistiği nereden buldun? Tecrübelerime göre, güvenlik güncellemeleri haftada bir defadan fazla gelirken, çekirdek güncellemeleri nadiren gelir.
Paddy Landau

2
@paddy landau - Evet. İşyerinde 30 ile 40 arası Ubuntu sunucusu için yöneticiyim. HER zaman tam bir çekirdek güncellemesinden dolayı 6 güvenlik güncellemesi gördüm.
reverendj1

Yanıtlar:


29

Genel olarak güvenlik güncellemeleri, mevcut Ubuntu OS'de Ağ, Güvenlik ve diğerleri ile ilgili ciddi HATALARI düzeltmekle ilgilidir. Bir web sunucusunu veya web ile ilgili herhangi bir şeyi sürdürüyorsanız, güvende olmaları gerekir .

Örneğin, bazı konulara bakınız: Ubuntu güvenlik uyarıları | Ubuntu


17

Herhangi bir güncellemeyi geri alacaksanız, güvenlik güncellemelerini geri tutmazdım.

Sunucu kurulumunun "sadece güvenlikle ilgili güncellemeleri otomatik olarak indir ve kur" yükleme süresi seçeneğinin bir nedeni var

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.