سیکیورٹی اپڈیٹس

زیرِ التوا پیچ اور وہ ری بوٹ جو کوئی نہیں کرتا

یہ صفحہ انتظار میں کھڑی سیکیورٹی اپ ڈیٹس کو عام پیکج اپ ڈیٹس سے الگ درج کرتا ہے، ساتھ ہی یہ بھی کہ بغیر نگرانی اپ گریڈ ترتیب دیے گئے ہیں یا نہیں اور آخری بار کب چلے۔

جو خانہ کسی بھی پیکج فہرست سے زیادہ وزن رکھتا ہے وہ دوبارہ شروع کرنے کی ضرورت کا نشان ہے۔ کرنل اور بنیادی لائبریریوں کی اپ ڈیٹس کامیابی سے نصب ہو جاتی ہیں اور جب تک مشین دوبارہ نہ چلے کچھ نہیں کرتیں: یعنی سرور ہر رپورٹ کے مطابق مکمل طور پر پیچ شدہ ہو سکتا ہے اور پھر بھی کمزور کوڈ میموری میں چلاتا رہے۔ ایسی مشین پر جو دو سو دن سے ایک غیر لاگو کرنل پیچ اٹھائے پھر رہی ہو، چلنے کا دورانیہ کوئی کارنامہ نہیں۔

بغیر نگرانی اپ گریڈ تقریباً ہر سرور پر آن کرنے کے لائق ہیں، دو ترمیموں کے ساتھ: انہیں تمام اپ ڈیٹس کے بجائے سیکیورٹی آرکائیو تک محدود رکھیں، اور دیکھ بھال کی ایک کھڑکی مقرر کریں تاکہ ری بوٹ تب ہوں جب آپ چاہیں۔ جس منظرنامے کا ڈر ہوتا ہے — بغیر نگرانی خودکار اپ ڈیٹ کسی سروس کو توڑ دے — وہ متبادل سے کہیں کم پیش آتا ہے، یعنی کوئی معلوم خامی جو مہینوں بغیر پیچ رہ جائے کیونکہ کسی کو فرصت نہ ملی۔

یہ اپ ڈیٹس unattended-upgrades نصب کرتا ہے، اور کام تنصیب پر ختم نہیں ہوتا۔ پیکیج ڈسک پر فائلیں بدلتے ہیں، اس لیے AIDE اور debsums کا اگلا چکر فرق دکھائے گا — جائز فرق، مگر انہیں دیکھ لینا چاہیے تاکہ اپنی تبدیلی کو کسی اور کی تبدیلی سے الگ پہچان سکیں۔ دوبارہ چلائی گئی سروسز الگ نظر کی مستحق ہیں: جو واپس نہ اٹھی ہو، Monit اسے دیکھ لے گا۔ اور خودکار اپ ڈیٹس کے فعال ہونے کو Lynis سختی کے اشاریے میں شمار کرتا ہے — اُن چند نکات میں سے ایک جو درجہ بھی بڑھاتا ہے اور واقعی خطرہ بھی کم کرتا ہے۔