Nos últimos dias, vários problemas importantes de segurança foram descobertos em bibliotecas fundamentais no mundo Unix, como glibc
, ssh
, etc. Não conta a atualização do kernel em si.
Em teoria, você pode fechar e reiniciar todos os programas que dependem de libc
, mas provavelmente você gastará mais tempo encontrando tudo e reiniciando-os do que com uma simples reinicialização.
Para as atualizações do kernel, você pode usar, por enquanto, o Oracle Ksplice : ele viverá o patch do kernel.
Por que "por enquanto"? Porque o Kernel 4.0 incluirá esse recurso por padrão.