Очевидно, что на главном компьютере всегда должны быть установлены все последние обновления безопасности, и большинство людей не моргнут, когда Microsoft Update устанавливает обновления, не связанные с безопасностью.
В стране виртуальных машин я столкнулся с двумя проблемами с автоматическим обновлением:
- Виртуальные машины запускаются только при необходимости.
- Кажется, что только виртуальные машины Windows исправляют себя.
Чтобы уточнить # 1, я обычно делаю виртуальную машину с определенной целью. Например, когда мне понадобилась старая копия Internet Explorer для воспроизведения ошибки в RSS Bandit, у меня был виртуальный ПК с именем RSS Bandit. Машина работала всего несколько минут за один раз. Следовательно, машина не загружает обновления в 3 часа ночи.
Чтобы уточнить вопрос №2, я заметил, что если я некоторое время не запускал виртуальную машину Windows, то в тот момент, когда я вхожу в систему, компьютер загружает обновления и в течение нескольких секунд, если я нажимаю кнопку "Пуск", появляется маленький оранжевый щиток рядом с кнопкой "Выключение". Однако сегодня я несколько часов запускал только что созданную виртуальную машину Ubuntu с сотнями ожидающих обновлений, и мне казалось, что они никогда не загружаются и не устанавливаются.
Есть ли основания для беспокойства по поводу запуска виртуальных машин с десятками дыр в безопасности? Если меня это беспокоит, то есть ли способ заставить Ubuntu загружать и устанавливать обновления, а не просто рекламировать длинный список обновлений для загрузки в следующем столетии?
Я уже пытался сказать Ubuntu автоматически загружать и устанавливать обновления.