Veja como tem havido mais e mais exploits recentemente com shellshock etc. As opiniões das pessoas mudaram no que diz respeito a ter atualizações automáticas em servidores de produção?
E qual seria a melhor maneira de executá-los? Apenas jogando um crontab com: yum -y update
Ou usando o yum-cron ou uma alternativa?
Obrigado!
Você só pode fazer atualizações automáticas se tiver um ambiente de teste adequado e uma maneira de atualizar o teste antes do prod com o tempo necessário para detectar bugs ... com tantas variáveis em jogo você precisa de um sistema de teste sólido.
Minha experiência é que, se você encontrar todas estas condições:
service stop e start
Com tudo isso, o risco de algo dar errado em yum update é minimizado. Eu não vejo pessoalmente um defeito de serviço ainda em tal situação. Então, de fato, você manteria seu sistema operacional mais seguro com um risco aceitável (?) De menor disponibilidade.
Ubuntu, não há experiências ruins lá, mas eu tenho um par deles, então não há dados estatísticos suficientes para garantir isso.
Para atenuar ainda mais o risco, você também pode incluir:
pcs )