ฉันควรอัพเกรดแพ็คเกจเคอร์เนลในอินสแตนซ์ EC2 หรือไม่

บนเซิร์ฟเวอร์ EC2 ของฉันเมื่อฉันทำsudo apt-get update && sudo apt-get upgradeฉันเห็น:

The following packages have been kept back:
  linux-ec2 linux-image-ec2 linux-image-virtual linux-virtual

ฉันควรจะไปข้างหน้าและทำsudo apt-get install linux-ec2 linux-image-ec2 linux-image-virtual linux-virtualเพื่อบังคับให้อัพเกรดแพ็คเกจเหล่านี้หรือไม่?

คำตอบสั้น ๆ คือใช่คุณควรปรับปรุงระบบของคุณให้ทันสมัยด้วยแพตช์รักษาความปลอดภัย

ความปลอดภัยของคุณขึ้นอยู่กับการยอมรับความเสี่ยงของคุณ ต่อไปนี้เป็นตัวเลือกที่ฉันเคยตอบคำถามนี้ในอดีต:

1. ใช้การอัปเกรดกับชุดของระบบควบคุมคุณภาพที่เลียนแบบสภาพแวดล้อมการผลิตของคุณและรันการทดสอบการถดถอยทั้งหมดเพื่อให้แน่ใจว่าการเปลี่ยนแปลงนั้นจะไม่ทำลายฟังก์ชันการทำงานใด ๆ หรือทำให้เกิดปัญหาประสิทธิภาพการทำงาน เมื่อคุณพอใจแล้วให้อัพเกรดการอัพเกรดเป็นระบบการผลิตของคุณ

2. รอวันและดูว่ามีคนร้องโวยวายเกี่ยวกับปัญหาที่เกิดจากการปรับปรุง หากทุกคนดูสงบสุขอัพเกรดระบบการผลิตของคุณ

3. ใช้โปรแกรมปรับปรุงความปลอดภัยทุกระบบกับระบบการผลิตของคุณทันทีที่มีให้ใช้งาน

ฉันใช้ทั้งสามวิธีนี้ร่วมกันโดยใช้ Ubuntu และค่อยๆเปลี่ยนไปใช้ตัวเลือก 3 เป็นเวลาหลายปี แพทช์รักษาความปลอดภัยจะถูกทดสอบอย่างหนักก่อนวางจำหน่ายและใช้ความระมัดระวังอย่างยิ่งเพื่อไม่ทำลายฟังก์ชันการทำงานที่มีอยู่ ฉันไม่เคยมีปัญหาในการอัพเกรดภายในอิมเมจที่รองรับ Ubuntu (แม้ว่าฉันเคยมีปัญหาเมื่อหลายปีก่อนเมื่อฉันใช้เคอร์เนลที่ไม่ใช่ Ubuntu กับ Ubuntu บน EC2)

โปรดทราบว่าการอัพเกรดเคอร์เนลยังต้องรีบูตเพื่อใช้การเปลี่ยนแปลง

ประสบการณ์และคำแนะนำข้างต้นนำไปใช้กับการอัปเกรดภายในรุ่นของUbuntu เท่านั้น (เช่น 11.04) การอัพเกรดเป็นUbuntu รุ่นใหม่เป็นงานที่มีขนาดใหญ่และเสี่ยงกว่าและต้องทำการทดสอบก่อนที่จะนำไปใช้กับระบบการผลิตของคุณ

ต่อไปนี้เป็นบทความในหัวข้อที่เผยแพร่โดย RightScale เกี่ยวกับวิธีจัดการการอัปเกรดความปลอดภัยในสภาพแวดล้อมของพวกเขา:

http://blog.rightscale.com/2011/09/28/security-patching-in-the-rightscale-universe/