ciao,
oggi microsoft ha rilasciato una valanga di aggiornamenti di sicurezza.
Come vi comportate con gli aggiornamenti sul vCenter server: li fate sempre con molta serenità (magari con uno snapsot fatto subito prima )?
Assolutamente sì, snapshot di sicurezza e poi installo solitamente tutto il possibile su tutti i server.
Statisticamente ho avuto si e no 2-3 server in 10 anni che si sono bloccato a seguito di patching, a fronte di tutti quelli tenuti aggiornati senza problemi.
Non mi facevo grossi problemi prima coi server fisici, figuriamoci adesso che abbiamo vmware e le (sante) snapshot!
Ciao,
Luca.
--
Luca Dell'Oca
http://www.vuemuer.it
[Assegnare punti a una risposta utile è un modo di dire grazie]
Assolutamente sì, snapshot di sicurezza e poi installo solitamente tutto il possibile su tutti i server.
Statisticamente ho avuto si e no 2-3 server in 10 anni che si sono bloccato a seguito di patching, a fronte di tutti quelli tenuti aggiornati senza problemi.
Non mi facevo grossi problemi prima coi server fisici, figuriamoci adesso che abbiamo vmware e le (sante) snapshot!
Ciao,
Luca.
--
Luca Dell'Oca
http://www.vuemuer.it
[Assegnare punti a una risposta utile è un modo di dire grazie]
Non mi facevo grossi problemi prima coi server fisici, figuriamoci adesso che abbiamo vmware e le (sante) snapshot!
sempre fatto cosi' anche io, guardato male da colleghi (o fornitori di applicativi) che mettevano mano alla pistola ogni volta che sentivano proporre un windows update.
In 10 anni ricordo solo un update che "rompeva" isa server. Non ricordo server aggiornati e senza antivirus infettati da virus, mentre ne ricordo molti non aggiornati, con l'antivirus e impestati
Una sola domandina: quando voglio essere supersicuro e quando posso farlo spengo la vm, snapshot e riaccendo (anche come tempi... si fa quasi più in fretta). E' una precauzione eccessiva o snapshotto a macchina accesa senza remore? Con quali opzioni, quella di default (quisesce filesystem non spuntata)?
Nah, tempo sprecato secondo me. Invoco la snapshot a sistema acceso, senza opzioni aggiuntive. Mi faccio delle remore sulle snapshot solo quando ci sono dei database, come exchange o sql, ma poi in realtà ho sempre patchato anche questi allo stesso modo.
Ciao,
Luca.
--
Luca Dell'Oca
http://www.vuemuer.it
[Assegnare punti a una risposta utile è un modo di dire grazie]