アカウント名:
パスワード:
こう書くとマイナスモデされそうですが、ボランティアが減ってるせいなのか最近のdistributionの脆弱性対応の早さには問題があり、本家のupdateがpackage management systemに反映されるまで1~2か月かかるのが当たり前だったりします
毎日cronでyum update回してますからセキュリティはばっちりです^^ なんていうシス管が一般的ですが、そういうサーバは1か月以上も0 day同然の状態に晒されているわけ
毎日脆弱性情報チェックして手動でソースビルドできない人は素直にWindows Server使った方が安全ですよWindows ServerはLinux Serverより危険だというのは過去の話で今は逆転していますライセンス料の観点からLinuxが流行ってるだけの事です
> 毎日cronでyum update回してますからセキュリティはばっちりです^^ なんていうシス管が一般的ですが
は?そんな意識高い系のシス管なんて日本にはほとんどいないぞ。デフォルトで有効になってる自動更新をわざわざ無効にするシス管ならいっぱいいるが。
「我が社のシステムに不具合が出るリスクと侵入されるリスクを比較検討した結果、アップデートしないことに決定しました」「検証工数は誰が出すんですか?検証コストは侵入リスクに見合っているんですか?」「前任者からの引き継ぎですが手順書にアップデートが記載されていないので対応できません」
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
Linux はソースビルドしない限り危険、Windows Server を使おう (スコア:1)
こう書くとマイナスモデされそうですが、ボランティアが減ってるせいなのか最近のdistributionの脆弱性対応の早さには問題があり、本家のupdateがpackage management systemに反映されるまで1~2か月かかるのが当たり前だったりします
毎日cronでyum update回してますからセキュリティはばっちりです^^ なんていうシス管が一般的ですが、そういうサーバは1か月以上も0 day同然の状態に晒されているわけ
毎日脆弱性情報チェックして手動でソースビルドできない人は素直にWindows Server使った方が安全ですよ
Windows ServerはLinux Serverより危険だというのは過去の話で今は逆転しています
ライセンス料の観点からLinuxが流行ってるだけの事です
Re:Linux はソースビルドしない限り危険、Windows Server を使おう (スコア:0)
> 毎日cronでyum update回してますからセキュリティはばっちりです^^ なんていうシス管が一般的ですが
は?そんな意識高い系のシス管なんて日本にはほとんどいないぞ。
デフォルトで有効になってる自動更新をわざわざ無効にするシス管ならいっぱいいるが。
「我が社のシステムに不具合が出るリスクと侵入されるリスクを比較検討した結果、アップデートしないことに決定しました」
「検証工数は誰が出すんですか?検証コストは侵入リスクに見合っているんですか?」
「前任者からの引き継ぎですが手順書にアップデートが記載されていないので対応できません」