Jedním z řešení je použití ksplice.
Pokud používáte jádra Ubuntu nebo CentOS, můžete si předplatit službu ksplice.com, kde vám za malý poplatek poskytnou speciální obrazy jádra, které lze použít k záplatě běžícího jádra. U většiny aktualizací není vyžadováno restartování. Docela snadné použití a nastavení.
Pokud jste obzvláště zruční, můžete použít záplaty ksplice k vytvoření vlastních povolených jader bez předplatného služby nebo pro nestandardní jádra.
Měl jsem servery s 1+ rokem provozuschopnosti. Není to nejlepší postup, protože z hlediska zabezpečení server...některé z těchto serverů byly databázovými mastery a nemohli jsme si dovolit prostoje.
Myslím, že bezpečnost by měla být prvořadým zájmem, ale pak existují určitá omezení reálného světa. Pokud máte luxusní patch, a v případě potřeby jej restartujte. Nedělejte si starosti s dostupností, je lepší být v bezpečí, než litovat.
Doporučil bych vždy restartovat server po velkém upgradu, abyste se ujistili, že se vrátí, nechcete se po nečekaném restartu dostat do situace.
Náš obchod má docela dobré zásady týkající se záplatování/restartování. Důležitost zachování bezpečnosti převažuje nad statistikou provozuschopnosti. Máme pravidelnou rutinu oprav, která zajišťuje, že se nedostaneme do situace, kdy se stávají špatné věci.
Náš přechod na clusterové výpočty pomohl zajistit, že důležité věci zůstanou v pořádku a práce na nastavení rozhodně stála za to.
Pokud pro údržbu služeb klientům záleží na dostupnosti, měli byste se podívat na vyrovnávání zátěže a shlukování. Můžete udržovat bezpečné a redundantní prostředí a také dostupnost služeb.
Pokud obětujete bezpečnost za chlubení se právy, pravděpodobně tím svým klientům prokazujete medvědí službu.