Miten Linuxissa uptime voi olla edes teoriassa yli kuukauden, kun vähintäin kerran kuukaudessa ruudulle ilmestyy joku tälläinen teksti:
37 packages can be updated.
0 updates are security updates.
*** Järjestelmä pitää käynnistää uudelleen ***
Jätetäänkö silloin päivitykset asentamatta, vai miten tämä on mahdollista?
37 packages can be updated.
0 updates are security updates.
*** Järjestelmä pitää käynnistää uudelleen ***
Jätetäänkö silloin päivitykset asentamatta, vai miten tämä on mahdollista?
Vastaukset 25
Vanhimmat
Ehkä tuon "0 updates are security updates" ansiosta.
"Security updates" se asentaa automaattisesti ja sen takia sinne ilmestyy tuo teksti:
*** Järjestelmä pitää käynnistää uudelleen ***
Asentaa 0 päivitystä automaattisesti?
Tietenkin niitä on 0, koska järjestelmä asentaa ne automaattisesti taustalla. Ja sitten vaatii, että järjestelmä pitää käynnistää uudelleen.
Mitä vaikeata tajuta tässä on?
Kyllä järjestelmä ainakin minulla ilmoittaa niiden turvallisuuspäivitysten määrän vaikka ne asennetaankin taustalla automaattisesti. jos ilmoitetaan 0 päivitystä niin se tarkoittaa ettei niitä ole edes taustalla asennettavaksi (ja taustalla automaattisesti asennettavat näkyvät myös tuossa koska niiden asennus on kesken kunnes kone käynnistetään uudestaan).
Minulla on palvelin, joka asentaa päivitykset automaattisesti öisin, joten itse en ole vuoteen nähnyt muuta kuin 0. Mutta palvelimen uudelleenkäynnistystä se vaatii kerran pari kuukaudessa.
>>Minulla on palvelin, joka asentaa päivitykset automaattisesti öisin,
Höpö höpö, juuri siksi päivitykset on jaeteltu useampaan kategoriaan, tavalliset päivitykset ja kriittiset päivitykset. Ja juuri siksi palvelimissa on automaattinen kriittisten päivitysten asennustoiminto.
Jos olisit seurannut mediaa, niin tietäisit, että joskus hyökkäykset alkavat jopa muutama tunti päivityksen ilmestymisen jälkeen. Ja jos et asenna päivitystä heti (vaikka keskellä yötä), niin parin tunnin päästä voi olla jo myöhäistä.
Enkä itse ainakaan jaksa joka päivä kirjautua joka ikiseen kellarin sääasema-webbimebbihuuhapalvelimeen joka on liitetty nettiin, mutta automaattisen tietoturvapäivitystoiminnon ansiosta tiedän, että ainakin tietoturvapäivitykset on niihin asennettu.
Mikä distro on kyseessä ?
Kyllä automaattipäivityksen voi halutessaan blokata jos haluaa pitkää uptimea.
ubuntun tapauksessa noin on tehtäväkin, koska muuten systeemi kyykkää siinä vaiheessa kun se bootti tulee.
Monen muunkin linux-jakelun, joutuu käynnisteleen uudellen, ei ole mikään ubuntu only juttu. Mutta kerroppa nyt syy siiheen, miksi järjestelmä käynnistetään uudelleen, ei riitä vastaukseksi, että saadaan uusi kerneli käyttöön. Minä tiedän...
Ubuntu Server
Palvelinkoneisiin asennetaan vain tarpeellinen ohjelmisto, ei turhaa sälää. Näinollen ei ole paljoa päivitettävääkään. Tuossa ilmoituksessa selvästi todetaan, ettei tietoturvaan liittyviä päivityksiä ole tarjolla, joten päivittäminen ei todennäköisesti ole edes tarpeellista.
Yksinomaan kernel-päivitys ei ole ainoa syy, joka vaatii uudelleenkäynnistyksen. Joskus myös eri kirjastotiedostojen päivitys vaatii käynnistyksen, jotta uudet palikat otettaisiin käyttöön.Joissakin tapauksissa toki palvelun uudelleenkäynnistys voisi riittää.
Odottele sähkökatkoa, niin ei tarvitse uudelleenkäynnistää.
Ainoastaan kriittiset tietoturvapäivitykset on laitettu asennettavaksi automaattisesti ja kaikenlaiset huuhaa bugipäivitykset asennetaan käsiin.
Joka päivä ei jaksa 24/7 olla tarkistamassa jonkun palvelimen nollapäivätietoturva-aukot, siksi on just hyvä, että kriittiset aukot paikataan automaattisesti, silloinkin kun olen nukkumassa.
Kuten ehkä olet huomannut, niin joskus hyökkäykset alkavat muutama tunti sen jälkeen, kuin päivitys on ilmestyn. Joten, jos päivitys ilmestyi yöllä, niin aamulla voi olla jo myöhäistä. Mutta automaattinen päivittäjä, huolehtii koneesta vuorokauden ympäri.
"Miten Linuxissa uptime voi olla edes teoriassa yli kuukauden, kun vähintäin kerran kuukaudessa ruudulle ilmestyy joku tälläinen teksti:"
En nyt tiedä taas mistä hemmetin "Linuxista" oikein puhut mutta ei niitä päivityksiä tarvitse pitää automaatilla ja tuossakaan ei puhuta yhdestäkään turvapäivityksestä.
Minulla on tuolla yksi kone jonka uptime on kohta pari vuotta eikä siihen ole tullut ruudulle mitään.
Jos vaivautuisit lukemaan yllä olevia viestejä ennen vastaamista, niin olisit huomannut, että puhutaan Ubuntu Serveristä. Lisäksi turvapäivitykset on asetettu asentumaan automaattisesti.
Jos et tiedä vastausta, miksi vastaat?
Toki tiedän vastauksen. Juurihan sanoin, että on käytössä muutama palvelin jota ei ole uudelleenkäynnistetty aikoihin. Hyvin onnistuu pitkä uptime.
>>Lisäksi turvapäivitykset on asetettu asentumaan automaattisesti.
Höpö höpö, juuri siksi päivitykset on jaeteltu useampaan kategoriaan, tavalliset päivitykset ja kriittiset päivitykset. Ja juuri siksi palvelimissa on automaattinen kriittisten päivitysten asennustoiminto.
Jos olisit seurannut mediaa, niin tietäisit, että joskus hyökkäykset alkavat jopa muutama tunti päivityksen ilmestymisen jälkeen. Ja jos et asenna päivitystä heti (vaikka keskellä yötä), niin parin tunnin päästä voi olla jo myöhäistä.
Enkä itse ainakaan jaksa joka päivä kirjautua joka ikiseen kellarin sääasema-webbimebbihuuhapalvelimeen joka on liitetty nettiin, mutta automaattisen tietoturvapäivitystoiminnon ansiosta tiedän, että ainakin tietoturvapäivitykset on niihin asennettu.
Onhan minullakin vielä yksi Windows 95 läppäri, mutta kun siinä ei ole verkkokorttia eikä nettiä, niin ei haita pätkäkään, vaikka se vuotaa kuin seula eikä päivityksiä ole asennettu yli kymmenen vuoteen.
Windows 95 vehkeet eivät oikein kestäneet kaatumatta pitkiä aikoja. Pari kuukautta oli jo mahdotonta. Pari viikkoa oli tyypillisempi uptime.
Windows 98 oli pahempi. Se piti asentaa uudelleen kuukauden välein.
Ei tarvinnut.
Juuri päivitin parikymmentä pakettia, eikä se pyytänyt uudelleen käynnistystä.