উবুন্টুর জন্য অপ্রয়োজনীয় আপগ্রেড / স্বয়ংক্রিয় আপডেটগুলি কতটা নিরাপদ


14

আমি বেশ কয়েকটি উবুন্টু বাক্স আপ টু ডেট এবং প্যাচড (১০.৪.২ এলটিএস) রাখার চেষ্টা করছি, একটি পরামর্শ আমি পেয়ে যাচ্ছি অপরিকল্পিত আপগ্রেড সেটআপ করা ( https://help.ubuntu.com/commune/ অটোমেটিকসিকিউরিটি আপডেটস )।

অতীতে আমি স্বয়ংক্রিয় আপডেটগুলি সেট আপ করার বিপক্ষে ছিলাম, মূলত প্যারানাইয়ার কারণে এটি আপডেট প্রক্রিয়া চলাকালীন কিছু ভেঙে যায়। তবে এখন আমি প্রশ্নটি শুরু করছি যে এটি কতটা বৈধ (এবং এটি কতটা ঝুঁকির সাথে তুলনামূলকভাবে অপ্রচারিত সার্ভারগুলির সাথে তুলনা করা হয়)। এটা কি বুদ্ধিমান ধারণা?

আমরা পুতুল স্থাপনের প্রক্রিয়াতেও রয়েছি, তবে পুতুলের মধ্যে সার্ভারের মডিউল / মাইগ্রেশন তৈরির বিষয়টি অনেক দূরে বলে মনে হচ্ছে।

উত্তর:


6

সাম্প্রতিক অতীতে আমার উবুন্টু প্যাকেজ আপডেটগুলি মারাত্মক বিপর্যয় ডেকে এনেছে, সুতরাং আমার সুপারিশটি হ'ল এই প্যাকেজগুলিকে ম্যানুয়ালি মোতায়েন করার জন্য, (কিছু পরীক্ষার পরে বা কমপক্ষে একটি ভিএম স্ন্যাপশট) আপনাকে অ্যাপ্টিক্রনের মতো কিছু সহ আপনাকে ইমেল প্রেরণ করতে হবে মুলতুবি প্যাচগুলি।

এটি বলেছিল, একটি কেন্দ্রীয় আপডেট ম্যানেজমেন্ট সরঞ্জাম আরও ভাল হবে। দুর্ভাগ্যক্রমে, তেমন অগ্রগতি হয়েছে বলে মনে হয় না ।


1
যখন আপনার সমস্যা হয়েছিল, আপনি কি তা নিশ্চিত করতে পারবেন যে তারা উবুন্টু সার্ভারে ছিলেন, এবং কোনও ডেস্কটপ নয়? এছাড়াও, আপনার কোনও সুরক্ষা আপডেট বা মানক আপডেট নিয়ে সমস্যা আছে?
মার্ক স্টসবার্গ

1
@ মার্কস্টোসবার্গ আমি বুঝতে পারি না যে প্যাকেজ আপডেটের সমস্যাটি হ'ল আমি গতবছরের এই সময়ের মধ্যে ছুটে এসেছি .. আমি বলতে চাই এটি likewise-openপ্যাকেজটির একটি আপডেট যা প্রমাণীকরণ ভেঙেছিল; এটি কোনও সুরক্ষা আপডেট ছিল কিনা তা নিশ্চিত নয়। তবে হ্যাঁ, অবশ্যই সার্ভারে, ডেস্কটপগুলিতে নয়।
শেন ম্যাডেন

8

আমি মনে করি এটি আপনার পরিস্থিতির উপর নির্ভর করে - আপনাকে ঝুঁকিগুলি মাপতে হবে।

কোনও আপডেট খারাপ হয়ে যাওয়ার ফলে কতটা ক্ষতি হতে পারে? এটি কি রিয়েলটাইমে কোনও প্রোডাকশন সার্ভার প্রসেসিং অর্ডার? এক ঘন্টার ডাউন-টাইমের জন্য কি আপনার প্রচুর অর্থ ব্যয় হবে?

আপনি যদি স্বয়ংক্রিয় আপডেটগুলি চালনা না করেন তবে আপনি হ্যাকার এবং শূন্য-দিনের শোষণের কাছে আরও উন্মুক্ত হন। একজন হ্যাকার কত ক্ষতি করতে পারে? আপনার সার্ভারটি কি খুব সংবেদনশীল তথ্য নিয়ে হোস্ট করে যা যদি চুরি হয়ে যায়, তবে কয়েক ঘন্টা সময় নেওয়ার জন্য আপনাকে আরও অনেক বেশি খরচ করতে পারে?

ব্যক্তিগতভাবে, আমি সুরক্ষার পক্ষে ভ্রান্ত হই এবং অযৌক্তিকর আপগ্রেডগুলি চালাই run তবে কোনও আপডেট স্ক্রু করার সম্ভাবনা হ্রাস করার জন্য, আমি কেবল সুরক্ষা-আপডেট করি এবং বাকী আপডেটগুলি আমি নিজেই করি।

আমি মনে করি যদি কোনও আপডেট স্ক্রু করতে চলেছে তবে মেশিনটি রিবুট না হওয়া পর্যন্ত আমি লক্ষ্য করব না, সেই ক্ষেত্রে আপডেটটি ম্যানুয়ালি ইনস্টল করা হয়েছে বা স্বয়ংক্রিয়ভাবে কোনও পার্থক্য নেই কিনা।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.