RHNエラータのパッチを適用する基準について

質問

RHNエラータのパッチを適用する基準について

運用中のRedHatのサーバに対し、どのような基準でパッチを当るべきかご教授いただきたいと思います。

私はLinux初心者(LPIC1レベル)で、実務経験も少ないため(１年)実際にパッチを当てる作業を行うことはないのですが、今後のために諸先輩方のご意見を参考にしたいと思っています。

現時点で私が思いつく基準としては以下になります。

1)errataの重要度
->Important以上？RHNでerrataの説明文(英語)をざっくり読み、なんだか重要そうならば適用の方法で検討。

2)サーバにインストールされているパッケージか？
-> rpm -qa | grep hogehoge　で確認し、インストールされていればさらに調査。

3)提供しているサービスに影響するものか？
-> errataのパッケージ名から推測して、serviceコマンドやchkconfigコマンドで起動状態を確認し、起動しているサービスならばパッチ適用。

現時点ではこれくらいしか思いつきません。
ぜひともパッチの適用判断について意見ができるようになりたいと思っています。

皆様は現場でどのような基準でパッチを適用していますか？
アドバイスお待ちしております。

回答No.1

wildcat-yp · ベストアンサー

まずどういったサーバーかですね。
たとえば、外部へ公開しているサーバ、社内で使用しているサーバで、一部の人間にしかアクセスさせてはならないサーバ、社員であれば誰でも使用可能なサーバ、開発用アプリケーションを実行するサーバなど。

一番最初に注意するのはもちろん、パッチの対象のモジュール。後はそのエラーによっておこる現象。
とくに、セキュリティーパッチの場合、
リモートから悪用可能 ＞ローカルから悪用可能
セキュリティーホールの性質
任意のコマンドを実行可能＞盗聴可能＞・＞・＞DOS攻撃
など。
などの優先順位によって、
たとえば、社外に公開しているものであれば、基本的にすべて対象ですが、例外として、サービスが停止してもそれほど損失がない場合等はDOSは気にしない場合も・・・
社内サーバでログインできる人間が特定できる場合はローカルのセキュリティーホールは無視したり。
開発に使用するサーバの場合、逆にパッチは入れませんね。パッチによって開発に影響がある場合がありますので。

ただ、RHNはよくも毎日あんなに出ますね。
はっきり言って、あれは私はほとんど見ていません。
そういうセキュリティー情報を配信してくれるサービスがあり、そこでチェックしています。
Softekとかいろいろありますが、大体、毎日１通、MSのパッチリリース等があるとたくさん来ますが、そこで、まとめてサーバーOSや一般的なサーバーアプリケーションのセキュリティーホール情報が配信されてきます。

とくに、RHNのパッケージ以外でソースからMakeしているようなツールでも対応可能ですのでとても助かっています。

お礼

wildcat-yp様 ご回答いただきありがとうございます◎
お礼が遅れてしまい、申し訳ありません。

>ただ、RHNはよくも毎日あんなに出ますね。
>はっきり言って、あれは私はほとんど見ていません。

同感です。毎回適用するかどうかチェックするだけでも大変です・・・
それだけよく検証されているということなんでしょうか。

>そういうセキュリティー情報を配信してくれるサービスがあり、そこでチェックしています。
そういったサービスがあることを知りませんでした。
大変参考になります。