forum.lissyara.su

Народ подскажите кто как и по каким условиям обновляет системы и\или ПО на них. Из расчета, что серверов >10-20, ПО разнообразное, сервера выполняют разные функции от обслуживание СКС до интернет серверов и тп.
Вот к примеру все работают как часы и ПО на них. Стоит ли вообще вообще сервера трогать ну к примеру интранет сервера без какой то либо необходимости. Да конечно стоит обновить ПО или ОСЬ из-за добавления нужной тебе фичи или из-за исправления бага который тебе мешал работать, а так смысле нету трогать? Интернет серверы конечно стоит обновить чтобы прикрыть дырочки, но это тоже не всегда явственно.
Короче сабж, кто, как и по какому принципу обновляет и что если в попечении много серверов.
==
Я пока всегда полностью обновляю ОС интернет серверов после выхода заплаток, а так же ПО которые в обновлении не несут много изменения, но прикрывают бреши. Интранет сервера я не с такой активностью обновляю, а только при необходимости.
==
Ну когда мало было серверов то обновлял всё и вся

работает - не трожь

А как же баги систем и программ интерент серверов? Могут же поломать.
==
За интранет сервера я так не беспокоюсь.

Если работает без проблем и выполняет свои функции. Зачем трогать?
Достался сервер с 5.2.1 ,благополучно обновлял его и вдруг при очередном обновлении до 6.3
"что-то пошло не так" сервак простоял 2-часа, много о себе узнал нового
Больше его не трогал.

Раньше обновлял постоянно, потом запарился и пару раз были случаи, что после обновления ни хрена не взлетало. Поэтому сейчас придерживаюсь такой схемы:
1) обновляю в случае уязвимостей, которые имеют отношение к моей системе. Например, если появляется локальная дыра с повышением привилегий - то забиваю, потому что кроме меня и помощников, у которых всё равно есть рут-доступ на серверах больше никто не работает.
2) обновляю, если не хватает какого-нибудь функционала. Например, обновил системы с 6.хх, когда понадобилась zfs.
3) если уж решил обновлять, то делаю это сразу на всех серверах, чтобы не было разнобоя версий.
А на случай "что-то пошло не так" - дампить надо перед обновлением

я как-то тоже по-началу обновлял, потом то у ексима что-то поменялось, то у фпт, простой и нервотрепка запарили.
ща заморозил сервера.
работают - не трожь
дыры фревые обновляю через freebsd-update

если на сервере проводятся какие-то плановые работы, то зачастую и апдейт прогоняю. И только когда локально в офисе сижу, а то бывают случаи... А просто так из любви к искусству - не, не трогаю.

сижу собираю nanobsd для своего сервера, сделаю нормальный роутер чтобы больше туда не лазить и забью большой и толстый на это дело, обновлять не буду

Обновлял с пом. freebsd-update.
Но вот сейчас вылезло:
Думаю забить на это и не трогать - т.к. работает всё нормально.
Основная причина - на сервере много чего висит - останавливать в рабочее время нет возможности. А тратить как-то выходные ради этого грусно
Может какни-ть от нефиг делать...

у мну такой же 6.3 заморозился