Somos uma pequena loja, sem sysadmin real. Então, os desenvolvedores (Java EE) também tentam manter o servidor Ubuntu 12.04.
Quando eu faço login em um terminal e vejo mensagens como:
6 packages can be updated.
6 updates are security updates.
Todas as atualizações de segurança devem estar sempre instaladas? Alguns podem ser ignorados? Estas devem ser postas em prática imediatamente? Ou alguém poderia esperar por 2:00 da manhã no próximo domingo? Existe uma maneira de saber uma atualização "crítica"?
Existe um bom sysadmin para o recurso dummies que eu deveria estar lendo?
Geralmente atualizações de segurança são sobre como consertar BUGS sérios no sistema operacional atual do Ubuntu em relação a Rede, Segurança e tudo. Se você está mantendo um servidor web ou qualquer coisa relacionada à web, você deve tê-los como seguros.
Por exemplo, veja aqui alguns problemas: avisos de segurança do Ubuntu | Ubuntu
Se você for segurar as atualizações, não reterei as atualizações de segurança.
Há uma razão pela qual a instalação do servidor tem uma opção de tempo de instalação de "baixar e instalar automaticamente somente atualizações relacionadas à segurança"
Tags security