Järjestelmä pitää käynnistää uudelleen

Minulla on laitettu, että ainoastaan kriittiset tietoturvapäivitykset asennetaan automaattisesti, kaikki muut päivitykset pitää hyväksyä ja asentaa käsiin. Ja silti se pyytää uudelleenkäynnistystä parin päivän välein.

Ja tarkistaa päivitykset harvemmin kuulostaa aika oudolta ehdotukselta, sillä eikö tietoturvapäivitykset pitää paikata mahdollisimman nopeasti ennen kuin joku ehtii niitä hyväksikäyttämään ja murtautuu järjestelmään? Kaiken lisäksi kun on kyse palvelimesta, joka on kytketty suoraan nettiin, eikä mistään työasemasta, kahden natin takana, joka on päällä pari tuntia päivässä.

Eniten ihmetyttää minua kyllä, se että miten pari vuotta sitten mainostettiin, että Linuxissa uudelleenkäynnistykset jäävät historiaan:

http://keskustelu.suomi24.fi/t/13438526/uudelleenkaynnistykset-historiaan-linuxilla

Mutta edelleen tänäkin päivänä Linux vaatii uudelleenkäynistyksiä parin päivän välein, ja jopa tuotantokäyttöön tarkoitettu stabiili LTS palvelinversio (Ubuntu Server 16.04.2 LTS)

wtf-oikeesti kirjoitti:

Minulla on laitettu, että ainoastaan kriittiset tietoturvapäivitykset asennetaan automaattisesti, kaikki muut päivitykset pitää hyväksyä ja asentaa käsiin. Ja silti se pyytää uudelleenkäynnistystä parin päivän välein.

Ja tarkistaa päivitykset harvemmin kuulostaa aika oudolta ehdotukselta, sillä eikö tietoturvapäivitykset pitää paikata mahdollisimman nopeasti ennen kuin joku ehtii niitä hyväksikäyttämään ja murtautuu järjestelmään? Kaiken lisäksi kun on kyse palvelimesta, joka on kytketty suoraan nettiin, eikä mistään työasemasta, kahden natin takana, joka on päällä pari tuntia päivässä.

Eniten ihmetyttää minua kyllä, se että miten pari vuotta sitten mainostettiin, että Linuxissa uudelleenkäynnistykset jäävät historiaan:

http://keskustelu.suomi24.fi/t/13438526/uudelleenkaynnistykset-historiaan-linuxilla

Mutta edelleen tänäkin päivänä Linux vaatii uudelleenkäynistyksiä parin päivän välein, ja jopa tuotantokäyttöön tarkoitettu stabiili LTS palvelinversio (Ubuntu Server 16.04.2 LTS)

Lue lisää

"Minulla on laitettu, että ainoastaan kriittiset tietoturvapäivitykset asennetaan automaattisesti"

Päivitä se täysin nyt, uudelleenkäynnistä ja laita se tarkistus tapahtumaan automaattisesti parin viikon välein. Silloin ei voi tulla kuin korkeintaan parin viikon välein pyyntö käynnistää uusiksi automaattisten päivitysten yhteydessä.

Siinä semmoinen juttu kun Canonicalin tietoturvaryhmä reagoi todella nopeasti jos jotain reikää löytyy ja korjaus on saman tien päivityskanavassa tyrkyllä. Jos sattuu löytymään turvareikä useana päivänä peräjälkeen ja päivitykset asentanut joka päivä ja korjaus sellainen, että sen saaminen käyttöön edellyttää boottia niin sitten se ilmoitus voi tulla joka päivä.

Itsehän sitä voi tietysti säätää.

"Ja tarkistaa päivitykset harvemmin kuulostaa aika oudolta ehdotukselta, sillä eikö tietoturvapäivitykset pitää paikata mahdollisimman nopeasti ennen kuin joku ehtii niitä hyväksikäyttämään ja murtautuu järjestelmään?"

Useimmat turva-aukoista ovat sellaisia, että niitä ei pystytä hyödyntämään juuri sinun ympäristössä. Se riippuu täysin millainen hyökkäyspinta-ala sattuu löytymään. Canonical kuitenkin korjaa kaiken heti, että se kuka tarvitsee saa sen korjauksen.

Sen lisäksi se korjaus tulee lähes saman tien kun turvareikä on löytynyt. Tässä kohtaa vasta alkaa se rikollisten työ alkaa rakentamaan hyökkäysmenetelmää ja siinä on viivettä. Ja kysehän on lisäksi riskistä, että sattuisi vielä kiinnostaa hyökkäämään sinun serverille. Aika tavallista, että nuo kierretään läpi kuukausittain tai 3kk välein ja sitten poikkeusellisesti korjataan sitten kun on joku nollapäiväreikä.

Tästähän niitä voi seurata ja lukea turva-aukon kuvauksesta, että onko edes mahdollista että voisi vaikuttaa: https://www.ubuntu.com/usn/xenial/

"Eniten ihmetyttää minua kyllä, se että miten pari vuotta sitten mainostettiin, että Linuxissa uudelleenkäynnistykset jäävät historiaan: "

Sitä että Linuxissa on ilmeisesti semmonen toiminto. Nyt oli kyse Ubuntusta.

"Mutta edelleen tänäkin päivänä Linux vaatii uudelleenkäynistyksiä parin päivän välein, ja jopa tuotantokäyttöön tarkoitettu stabiili LTS palvelinversio (Ubuntu Server 16.04.2 LTS) "

Ei "vaadi". Itsehän sitä voi valita. On ihan tavallista, että serveri päivitetään ja bootataan vaikka 3kk välein. Ihan oma vikasi jos kuvittelet sitä tarvitsevan tehdä joka päivä.

Ammattimainen lantakuski esiintyy täälläkin.

Ubuntu Server 16.04.2 LTS

Asennuksen aikana valittu, että asenna välttämättömät tietoturvapäivitykset automaattisesti, normipäivitykset asennetaan käsiin.

Kone on 24/7 päällä, koska toimii palvelimena.

"Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille.

PS. Ja Windows 10 löytyy läppäristä, kysyi uudelleenkäynnistystä puolen vuoden aikana ehkä 2-3 kertaa. Mutta niitä ei voi edes verrata keskenään, sillä Linuxista minulla käytössä pitkäikäinen stabiili LTS versio, joka on tarkoitettu tuotantokäyttöön, ja Windowsista työasemaversio, johon tulee jopa beta päivityksiä, kun on Developer modessa.

wtf-oikeesti kirjoitti:

"Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille.

PS. Ja Windows 10 löytyy läppäristä, kysyi uudelleenkäynnistystä puolen vuoden aikana ehkä 2-3 kertaa. Mutta niitä ei voi edes verrata keskenään, sillä Linuxista minulla käytössä pitkäikäinen stabiili LTS versio, joka on tarkoitettu tuotantokäyttöön, ja Windowsista työasemaversio, johon tulee jopa beta päivityksiä, kun on Developer modessa.

Lue lisää

Ei mene oikein tuokaan.

LINUX EI ASENNA YHTÄÄN MITÄÄN ILMAN YLÄPITÄJÄN HYVÄKSYNTÄÄ
Ne automaattiset asentamiset kuuluu Windowsiin. Ja siihen on ihan hyvä syykin. Windows käyttäjistä 85% on umpi typpöjä, Microsoft ei uskalla jättää sellaisten käyttäjien päätettäväksi juuri mitään, vaan pakottaa hyväksymään, tai asentaa omin luvin sen minkä katsoo tarpeelliseksi.

Linuxeissa voi laittaa asetukset niin että jotkut päivitykset merkataan tehtäväksi automaattisesti, siis MERKATAAN, ja jollei käyttäjä muuta merkkausta, ne myös päivitetään. Ja tämä on ainut oikea tapa asentaa ohjelmia koneeseen, sinne ei saa tulla yhtään mitään muiden hyväksymänä, vain käyttäjä päättää.

Kertausta-tarvitaan kirjoitti:

Ei mene oikein tuokaan.

LINUX EI ASENNA YHTÄÄN MITÄÄN ILMAN YLÄPITÄJÄN HYVÄKSYNTÄÄ
Ne automaattiset asentamiset kuuluu Windowsiin. Ja siihen on ihan hyvä syykin. Windows käyttäjistä 85% on umpi typpöjä, Microsoft ei uskalla jättää sellaisten käyttäjien päätettäväksi juuri mitään, vaan pakottaa hyväksymään, tai asentaa omin luvin sen minkä katsoo tarpeelliseksi.

Linuxeissa voi laittaa asetukset niin että jotkut päivitykset merkataan tehtäväksi automaattisesti, siis MERKATAAN, ja jollei käyttäjä muuta merkkausta, ne myös päivitetään. Ja tämä on ainut oikea tapa asentaa ohjelmia koneeseen, sinne ei saa tulla yhtään mitään muiden hyväksymänä, vain käyttäjä päättää.

Lue lisää

Puhuin tuossa kaikista Linuxeista, kavennetaan tuota niin että koskee vain Linux Minttiä.

wtf-oikeesti kirjoitti:

"Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille.

PS. Ja Windows 10 löytyy läppäristä, kysyi uudelleenkäynnistystä puolen vuoden aikana ehkä 2-3 kertaa. Mutta niitä ei voi edes verrata keskenään, sillä Linuxista minulla käytössä pitkäikäinen stabiili LTS versio, joka on tarkoitettu tuotantokäyttöön, ja Windowsista työasemaversio, johon tulee jopa beta päivityksiä, kun on Developer modessa.

Lue lisää

""Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille."

Toki. Ja miksi kuvittelet, että sitä tarvitsisi tehdä joka päivä?

Katsoin juuri Ubuntu 16.04 LTS:n kernelipäivitysten kuvaukset ja ei ollut tämän vuoden aikana yhtään sellaista päivitystä joka liikuttaisi minun ylläpitämiäni palvelimia. Eli tänä vuonna ei ole tarvinnut boottia.