Důležitost aktualizací softwaru

V tomto článku pojednávám o důležitosti aktualizací softwaru na vašem serveru nebo s webovými aplikacemi. Všichni víme, že je nutná aktualizace softwaru, ale přeskočíme to, abychom se vyhnuli tomu, abychom seděli před ní a aktualizovali ji stejně. Všechny aplikace mají možnost naplánovat tyto aktualizace automaticky bez našeho zásahu. Všichni vidíme zprávu z vašeho operačního systému v místním systému nebo v mobilu nebo ve vašich webových aplikacích s žádostí o aktualizaci softwaru. Ve většině případů to všichni prostě přeskočíme a aktualizaci odložíme. Měli byste to muset povolit, pokud nemáte čas to udělat ručně.

Zranitelnosti zabezpečení

Kvůli zranitelným systémům dochází ke škodlivým aktivitám a hackerství. Za normálních okolností hackeři najdou verzi softwaru nainstalovaného ve vaší webové aplikaci / serveru nebo místním systému a pomocí současných chyb zabezpečení v konkrétní verzi proniknou do systému za účelem provádění škodlivých činností.

Pokud je software vývojáři správně spravován, měli by uvolnit opravu zjištěných chyb zabezpečení. Nezapomeňte tedy aktualizovat software na nejnovější dostupnou verzi. Můžete zkontrolovat poznámky k vydání od vývojářů a ověřit, zda jsou chyby zabezpečení vyřešeny nebo ne.

Vylepšená funkčnost

V některých případech by do softwaru měla být přidána nějaká funkce a měla by být provedena nějaká optimalizace pro vylepšení funkcí.

Opravy chyb

Ne veškerý software je plně odolný, měl by v něm být nějaký problém. Které mohou mít kritické nebo nekritické. Zjištěná oprava chyby přidá k nejnovějším aktualizacím.

Aktualizace softwaru na vašem serveru

Stejně jako v jakékoli aplikaci je důležitá aktualizace softwarových balíků nainstalovaných na vašem serveru. Existuje mnoho nástrojů pro footprinting (shromažďujte dostupné podrobnosti o vašem systému, jako jsou verze softwaru, otevřené porty, známé chyby zabezpečení atd.) podrobnosti o vašem systému. Software by tedy měl být aktualizován na nejnovější verzi, aby se zabránilo přístupu k vetřelcům.

Aktualizace jádra Linuxu

Aktualizace softwaru také aktualizují jádro vašeho serveru. Aby bylo možné aktualizovat nové jádro, je třeba restartovat server. Je tedy třeba naplánovat restart mimo špičku, aby se snížil dopad prostojů.

Pokud je váš server kritický a nebude si moci dovolit časté restartování, můžete použít nějaký software k aktualizaci aktualizací jádra za běhu, abyste se vyhnuli restartům. Podle mého názoru je dobrý nápad restartovat server jednou za měsíc. Pomůže to při aktualizaci balíčků jádra a spuštění kontrol systému souborů v době restartu. Jako správce systému se bojím restartovat systém s více než 1000 dny provozuschopnosti. Ve většině případů by to mělo jít na kontrolu systému souborů a může chvíli trvat, než se znovu připojí online. Aby se zabránilo dlouhým prostojům, je dobré distribuovat prostoje restartováním serveru alespoň jednou za měsíc.

Aktualizujte seznam softwaru na serveru

Znovu synchronizuje balíčky z úložišť. Normálně apt-get use the local xml file contains the list of packages, in order to update the list, we need to run update command.

U ubuntu musíme aktualizovat spuštěním následujícího příkazu.

aktualizace apt-get

U společnosti Centos vymažete mezipaměť yum a vymažete soubory XML úložiště. Jakmile vymažete mezipaměť, stáhne nejnovější seznamy balíčků (soubory XML) z úložišť, zatímco příště spustíme příkaz yum. Seznamy budou tedy nejnovější.

yum vyčistit vše

Výše uvedený příkaz vyčistí všechny soubory v mezipaměti, zatímco spouštíme příkazy yum z adresáře „/ var / cache / yum /“. Někdy musíme tento příkaz spustit, abychom uvolnili místo.  Tento příkaz můžete naplánovat tak, aby pravidelně mazal mezipaměť yum.

Aktualizujte všechny balíčky dostupnými aktualizacemi

Následují příslušné příkazy k aktualizaci dostupných aktualizací pro balíčky na serverech centos a ubuntu variant.

sudo apt-get upgrade # Pro Ubuntu
yum update # Pro Centos

Celkovým spuštěním následujících příkazů společně aktualizujete všechny balíčky nainstalované v systému linux nebo sever.

Pro Ubuntu

sudo apt-get update # Načte seznam dostupných aktualizací,
sudo apt-get upgrade # Přísně upgraduje aktuální balíčky
sudo apt-get dist-upgrade # Nainstaluje aktualizace (nové)

buďte opatrní při používání dist-upgrade, protože může také odebrat balíčky, aby uspokojily závislosti.

Pro Centos

yum vyčistit vše
yum aktualizace

Po aktualizaci můžete zkontrolovat následující příkaz a ověřit, zda jsou k dispozici další aktualizace nebo ne.

Pro Centos

yum check-update

Pro Ubuntu

seznam apt - lze upgradovat

Nebo

apt-get -u upgrade --assume-no

Můžeme vytvořit skript pomocí výše uvedených aktualizačních příkazů a naplánovat jej na základě mimo špičku, abychom pravidelně aktualizovali software, abychom udrželi váš systém aktuální.