Managed server: welke frequentie van systeem updates

[Daan__]

Even een vraag hoe jullie omgaan met het updaten van kritische problemen in de Kernel, besturingssysteem of libraries.

Maandje terug hadden we de kernel update (http://tweakers.net/nieuws/107419/kritiek-lek-in-linux-kernel-geeft-root-toegang.html)
Vandaag weer een lek in glibc(http://tweakers.net/nieuws/108343/google-en-red-hat-patchen-kritiek-linux-lek-in-glibc-bibliotheek.html)

Hoe snel doen jullie dergelijk updates? En op wanneer en op welke frequentie een reboot?
Het is nu al de tweede keer in een maand dat ik een reboot moet uitvoeren (of alle services apart restarten).

[SF-Jeroen]

Wij doen dat afhankelijk van hoe kritisch het probleem is binnen 4 uur of binnen 24 uur.

[Daan__]

Dus bijvoorbeeld de bug van Glibc heb je nu al opgelost op alle servers? En overdag een reboot? Of heb je enkel de betrokken services gerestart?

[SF-Jeroen]

Wij hebben met lsof gekeken welke services er van libc gebruik maakten, en deze na het overal updaten van de package (Puppet/Ansible) graceful herstart voor zover mogelijk. De rest krijgt een reboot, maar meeste diensten zijn wel loadbalanced, dus dat is vrij makkelijk.

[Active8]

Na het testen op onze test omgeving bij dit soort bugs doen wij dit meteen

[systemdeveloper]

Vergeet niet static gelinkte services (indien van toepassing) ook te rebuilden.