Gli aggiornamenti di sicurezza devono essere sempre installati?

Siamo un piccolo negozio, senza un vero amministratore di sistema. Quindi anche gli sviluppatori (Java EE) cercano di mantenere il server Ubuntu 12.04.

Quando accedo a un terminale e vedo messaggi come:

6 packages can be updated.
6 updates are security updates.

Tutti gli aggiornamenti di sicurezza devono essere sempre installati? Alcuni possono essere ignorati? Questi dovrebbero essere immediatamente attuati? O si potrebbe aspettare per le 2:00 di domenica prossima? C'è un modo per conoscere un aggiornamento "critico"?

Esiste un buon amministratore di sistema per le risorse dei manichini che dovrei leggere?

security

— kmansoor
fonte

Sono d'accordo con ciò che altri hanno detto di seguito. Voglio solo aggiungere che quando vedrai 6 pacchetti che possono essere aggiornati, e sono aggiornamenti di sicurezza, 99 volte su 100, sarà un kernel aggiornato. Ciò significa che è necessario aggiornare con sudo apt-get dist-upgrade.

— reverendj1,

"Sì", e praticamente sempre.

— James K,

Possibile duplicato di askubuntu.com/questions/27418/what-is-a-security-update

@ reverendj1: il 99% delle volte? Dove prendi quella statistica? Nella mia esperienza, gli aggiornamenti di sicurezza arrivano più di una volta alla settimana, mentre gli aggiornamenti del kernel arrivano raramente.

— Paddy Landau,

@paddy landau - Sì. Sono l'amministratore tra 30 e 40 server Ubuntu al lavoro. Ogni volta che ho visto esattamente 6 aggiornamenti di sicurezza è stato a causa di un aggiornamento del kernel.

— reverendj1

Generalmente gli aggiornamenti di sicurezza riguardano la risoluzione di BUG gravi nell'attuale sistema operativo Ubuntu per quanto riguarda Rete, Sicurezza e tutto il resto. Se stai mantenendo un server web o qualsiasi cosa relativa al web, devi averli per essere al sicuro.

Ad esempio, vedi qui alcuni problemi: avvisi di sicurezza di Ubuntu | Ubuntu

— rɑːdʒɑ
fonte

Se hai intenzione di trattenere eventuali aggiornamenti, non trattengo gli aggiornamenti di sicurezza.

C'è un motivo per cui l'installazione del server ha un'opzione al momento dell'installazione di "scaricare e installare automaticamente solo gli aggiornamenti relativi alla sicurezza"

— RobotHumans
fonte