最近、Shellshockなどでエクスプロイトが増えているのを見て、本番サーバーでの自動更新に関する人々の意見は変わりましたか?
そして、これらを実行するための最良の方法は何でしょうか? crontabを次のようにチャックするだけです:yum -y update
または、yum-cronまたは代替を使用しますか?
ありがとう!
自動更新を実行できるのは、適切なテスト環境と、バグをキャッチするために必要な時間をかけて本番前にテストを更新する方法がある場合のみです...非常に多くの変数が使用されているため、堅牢なテストシステムが必要です。
私の経験では、allこれらの条件を満たしている場合:
service stop
およびstart
を実行できますこれらすべてにより、yum update
で問題が発生するリスクが最小限に抑えられます。このような状況で、個人的にはまだサービスの誤動作は見ていません。したがって、実際には、可用性が低下するという許容可能な(?)リスクで、OSをより安全に保つことができます。
Ubuntu、そこには悪い経験はありませんが、私はそれらをいくつか持っているので、それらを保証するのに十分な統計データがありません。
リスクをさらに軽減するために、次のものを追加で含めることができます。
pcs
など)