Являются ли автоматические обновления в Linux хорошей идеей?

Question

Мы все знаем, что обновление веб-сервера очень важно, чтобы избежать ошибок и взлома. У меня был опыт, когда обновление сломало приложение:

Например: у вас есть сайт, работающий с PHP 5.2, но вы автоматически обновляете его до PHP 5.3, и ваше приложение не работает. Я думаю, что лучшей процедурой является тестирование обновлений на промежуточном сервере, тогда, если приложение не сломано, мы можем применить обновления к производственному серверу.

Я думаю, что автоматические обновления опасны. Что вы думаете, и знаете ли вы какой-нибудь хороший документ по этой теме или хорошую практику, которая получила широкое распространение?

Answer 1

Это зависит от многих факторов. Но в большинстве случаев нет, вы не должны автоматически обновлять вашу систему. Было бы предпочтительнее просмотреть один раз перед обновлением.

В дистрибутиве, как и в Arch Linux, работает система Rolling Release, которая ежедневно обновляет вас. В таком дистрибутиве настоятельно рекомендуется просмотреть обновления перед фактической установкой пакетов, особенно на критически важной машине, например на сервере.

С другой стороны, если вы используете стабильные версии дистрибутивов, такие как RHEL и т.д., Обновления с меньшей вероятностью повредят вашу систему. Все обновляемые пакеты, как правило, проходят много тестов, прежде чем их распространяют в этих дистрибутивах.
Тем не менее, всегда есть вероятность, что определенное обновление может сломать вашу систему.