Всегда ли нужно устанавливать обновления безопасности?
Мы небольшой магазин, без настоящего сисадмина. Поэтому разработчики (Java EE) также пытаются поддерживать сервер Ubuntu 12.04.
Когда я вхожу в терминал и вижу сообщения вроде:
6 packages can be updated.
6 updates are security updates.
Всегда ли должны быть установлены все обновления безопасности? Можно ли игнорировать некоторых? Должны ли они действовать немедленно? Или можно было ждать 2 часа ночи в ближайшее воскресенье? Есть ли способ узнать «критическое» обновление?
Есть ли хороший системный ресурс для чайников, который я должен прочитать?
2 ответа
Как правило, обновления безопасности связаны с исправлением серьезных ошибок в текущей ОС Ubuntu, касающихся сети, безопасности и всего остального. Если вы поддерживаете веб-сервер или какие-либо другие вещи, связанные с Интернетом, то вы должны иметь их в безопасности.
Например, смотрите здесь некоторые проблемы: Уведомления о безопасности Ubuntu | Ubuntu
Если вы собираетесь отложить какие-либо обновления, я не буду откладывать обновления безопасности.
Существует причина, по которой установка сервера имеет опцию «автоматически загружать и устанавливать только обновления, связанные с безопасностью»