C'est toujours rigolo de lire ça :) . En quoi patcher et rebooter un serveur dns en lan de prod (loin, bien loin des DMZ) pour une faille dans la sous routine de création d'un tunnel ipsec (c'est n'importe quoi, c'est un exemple ;) est intéressant ? :p
A mon humble avis, entre un admin qui patche avec le dernier noyau sortie, sans savoir ce qu'il patche , et un autre qui laisse parce que le patch ne concerne aucune fonctionnalité du serveur, j'embauche le deuxième ^^ (d'autant qu'un changement de kernel peut emmener des effets de bord, surtout si on ne teste pas l'upgrade dans des environnements d'intégration d'abord)
et puis, certains système n'ont pas besoin de rebooter pour certaines familles de patch (Solaris hors des combo kernel patch)
[^] # Re: Parfaitement inutile...
Posté par Tugs . En réponse à la dépêche The Uptime Project à la française. Évalué à 10.
A mon humble avis, entre un admin qui patche avec le dernier noyau sortie, sans savoir ce qu'il patche , et un autre qui laisse parce que le patch ne concerne aucune fonctionnalité du serveur, j'embauche le deuxième ^^ (d'autant qu'un changement de kernel peut emmener des effets de bord, surtout si on ne teste pas l'upgrade dans des environnements d'intégration d'abord)
et puis, certains système n'ont pas besoin de rebooter pour certaines familles de patch (Solaris hors des combo kernel patch)
que d'idées reçues ^^