Не обновлять нельзя, обновлять страшно. Схема, при которой это перестаёт быть лотереей.
Не обновлять нельзя, обновлять страшно. Схема, при которой это перестаёт быть лотереей. Разделите обновления. Безопасность ставим быстро и автоматически. Всё остальное — вручную и по плану. В Debian и Ubuntu это делается пакетом unattended-upgrades с ограничением только на security. Читайте, что ставится. apt list --upgradable перед обновлением, а для критичных сервисов — список изменений. Особое внимание к обновлению ядра, ядерных модулей, баз данных и веб-серверов. Порядок: сначала тест, потом один сервер из группы, потом остальные. Если тестового окружения нет, начните с наименее важного сервера. Момент. Не в пятницу, не ночью в одиночку, не перед отпуском. Обновление ядра требует перезагрузки — планируйте её сразу, а не «когда-нибудь потом»: сервер с uptime в 700 дней и десятком непринятых ядер — это отложенная авария. Откат. Знайте заранее, как вернуться: снимок виртуалки, предыдущая версия пакета, копия конфигурации. И проверяйте после: сервисы поднялись, логи чистые, свободное место не съедено старыми ядрами. Как у вас устроены обновления — руками или автоматом?