17 Sep
2014
17 Sep
'14
2 p.m.
Vaclav Dusek wrote:
A proc musi byt nase provozni prostredi za kazdou cenu ihned updatovano?
Verze z OpenVZ jeste neni stabilni. Co kdyz za tu chybu muze jejich
oprava? v RH kernelu z RH 6 rady bych vinu primarne nedaval
Obecne se s opravami alespon nejakou doby pocka, pak se vezme testovaci
jeden box a az pote se updatuje...
Za poslední dobu si vzpomínám na Heartbleed nebo snadno zneužitelná CVE
v jádře, která vedla k privilege escalation. Taky jste nějakou dobu čekal?
Krom toho už snajpa hned na začátku psal, že téměř stejnou verzi měl
nasazenou na relbitu měsíc.
Zeptejte se spravcu Win serveru, jak to delaji, jak radeji nekolik dnu
pockaji - za cenu zvyseneho kratkodobeho rizika.
Jo, nebo taky ještě pár dní, ještě tejden tomu necháme a nakonec na to
radši nebudeme sahat, co kdyby se to rozbilo. A kdo nic nedělá, nic
nezkazí, tím líp pro něj. Dokud se to celé nevy...