Обновлять или нет?

[Raven2000]

Народ подскажите кто как и по каким условиям обновляет системы и\или ПО на них. Из расчета, что серверов >10-20, ПО разнообразное, сервера выполняют разные функции от обслуживание СКС до интернет серверов и тп.
Вот к примеру все работают как часы и ПО на них. Стоит ли вообще вообще сервера трогать ну к примеру интранет сервера без какой то либо необходимости. Да конечно стоит обновить ПО или ОСЬ из-за добавления нужной тебе фичи или из-за исправления бага который тебе мешал работать, а так смысле нету трогать? Интернет серверы конечно стоит обновить чтобы прикрыть дырочки, но это тоже не всегда явственно.
Короче сабж, кто, как и по какому принципу обновляет и что если в попечении много серверов.
==
Я пока всегда полностью обновляю ОС интернет серверов после выхода заплаток, а так же ПО которые в обновлении не несут много изменения, но прикрывают бреши. Интранет сервера я не с такой активностью обновляю, а только при необходимости.
==
Ну когда мало было серверов то обновлял всё и вся

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

работает - не трожь

[Raven2000]

А как же баги систем и программ интерент серверов? Могут же поломать.
==
За интранет сервера я так не беспокоюсь.

[BirdGovorun]

Если работает без проблем и выполняет свои функции. Зачем трогать?
Достался сервер с 5.2.1 ,благополучно обновлял его и вдруг при очередном обновлении до 6.3
"что-то пошло не так" сервак простоял 2-часа, много о себе узнал нового
Больше его не трогал.

[princeps]

Раньше обновлял постоянно, потом запарился и пару раз были случаи, что после обновления ни хрена не взлетало. Поэтому сейчас придерживаюсь такой схемы:
1) обновляю в случае уязвимостей, которые имеют отношение к моей системе. Например, если появляется локальная дыра с повышением привилегий - то забиваю, потому что кроме меня и помощников, у которых всё равно есть рут-доступ на серверах больше никто не работает.
2) обновляю, если не хватает какого-нибудь функционала. Например, обновил системы с 6.хх, когда понадобилась zfs.
3) если уж решил обновлять, то делаю это сразу на всех серверах, чтобы не было разнобоя версий.
А на случай "что-то пошло не так" - дампить надо перед обновлением

[schizoid]

я как-то тоже по-началу обновлял, потом то у ексима что-то поменялось, то у фпт, простой и нервотрепка запарили.
ща заморозил сервера.
работают - не трожь
дыры фревые обновляю через freebsd-update

[FiL]

если на сервере проводятся какие-то плановые работы, то зачастую и апдейт прогоняю. И только когда локально в офисе сижу, а то бывают случаи... А просто так из любви к искусству - не, не трогаю.

[manefesto]

сижу собираю nanobsd для своего сервера, сделаю нормальный роутер чтобы больше туда не лазить и забью большой и толстый на это дело, обновлять не буду

[sergio]

Обновлял с пом. freebsd-update.
Но вот сейчас вылезло:

Код: Выделить всё

 freebsd-update fetch
Looking up update.FreeBSD.org mirrors... 4 mirrors found.
Fetching metadata signature for 6.4-RELEASE from update4.FreeBSD.org... done.
Fetching metadata index... done.
Inspecting system... done.
Preparing to download files... done.

No updates needed to update system to 6.4-RELEASE-p11.

WARNING: FreeBSD 6.4-RELEASE-p11 is approaching its End-of-Life date.
It is strongly recommended that you upgrade to a newer
release within the next 2 weeks.

Думаю забить на это и не трогать - т.к. работает всё нормально.
Основная причина - на сервере много чего висит - останавливать в рабочее время нет возможности. А тратить как-то выходные ради этого грусно
Может какни-ть от нефиг делать...

[schizoid]

у мну такой же 6.3 заморозился