स्पष्ट रूप से यह देखने का तरीका है कि अपडेट कब सुरक्षा अद्यतन है। मैं अक्सर एक मोटिव से अभिवादन करता हूं जो कहता है कि "एन सुरक्षा अपडेट हैं।"
जो मैं करना चाहता हूं, मेरे सर्वर ने मुझे एक सूची दी है कि सुरक्षा कारणों से पैकेज को अपडेट करने की आवश्यकता क्या है।
इसे एक कदम आगे ले जाने के लिए, ईमेल उबंटू से लागू सुरक्षा अधिसूचना से लिंक होगा।
मूल रूप से, प्रत्येक सर्वर कुछ अनूठा है। मैंने उन पैकेजों के लिए सुरक्षा मेलिंग सूची पर कई ईमेल प्राप्त किए हैं जो मेरे पास किसी भी / सभी सर्वर पर स्थापित नहीं हैं। इसलिए मैं प्रत्येक व्यक्तिगत सर्वर को बताना चाहूंगा कि उसे क्या चाहिए। इस तरह मैं समय पर ढंग से अपडेट लागू कर सकता हूं, जबकि अपाचे जैसी सेवाओं को फिर से शुरू करने से बचना होगा, जिससे उपयोगकर्ता कुछ डाउनटाइम करेंगे।
मैं ये कैसे करूं?
1
क्या आपने अप्राप्य उन्नयन स्थापित करने के बारे में सोचा है और इसे केवल स्वचालित रूप से सुरक्षा पॉकेट अपडेट स्थापित करने के लिए कहा है?
—
थॉमस वार्ड
मैं उन अद्यतनों को स्थापित करने से बचना चाहता हूं जो कुछ तोड़ सकते हैं या सेवाओं को पुनरारंभ करने का कारण बन सकते हैं। अनअटेंडेड अपग्रेड उन दोनों चीजों को कर सकता है।
—
डेविड आर
लेकिन सुरक्षा उन्नयन ऐसा नहीं करेगा, सुरक्षा उन्नयन आमतौर पर चेरी फिक्स किए जाते हैं जिन्हें अपलोड करने से पहले परीक्षण किया जाता है। यदि आप केवल सुरक्षा अद्यतनों के लिए अनअटेंडेड-अपग्रेड को कॉन्फ़िगर करते हैं, तो संभवतः यह कुछ भी नहीं तोड़ देगा।
—
थॉमस वार्ड
अपाचे के लिए एक सुरक्षा अद्यतन की आवश्यकता होगी कि अपाचे को फिर से शुरू किया जाए, है ना?
—
डेविड आर
मैं अपाचे पैकेज में विशेषज्ञ नहीं हूं, लेकिन मेरा मानना है कि यह स्वचालित रूप से अपग्रेड करने के बाद रीस्टार्ट कमांड जारी करता है। मुझे इसकी init स्क्रिप्ट्स और इसकी इंस्टॉल स्क्रिप्ट्स की जाँच करनी होगी ताकि पता चल सके, लेकिन एक रिस्टार्ट का मतलब होता है एक क्षणिक पुनरारंभ और सब कुछ सामान्य रूप से जल्दी वापस, आमतौर पर कुछ सेकंड के भीतर, कभी-कभी एक मिनट के भीतर। लेकिन अगर आप यह अपडेट रखने के नहीं है, आप और कमजोरियों का एक बहुत कीड़े के साथ अटक होगा
—
थॉमस वार्ड