Phenquestions
Pada artikel ini, saya membahas pentingnya pembaruan perangkat lunak di server Anda atau dengan aplikasi web. Kita semua tahu bahwa pembaruan perangkat lunak diperlukan, tetapi kami melewatkannya untuk menghindari duduk di depannya untuk memperbarui yang sama. Semua aplikasi memiliki opsi untuk menjadwalkan pembaruan ini secara otomatis tanpa campur tangan kami. Kita semua melihat pesan dari sistem operasi Anda di sistem lokal atau di ponsel Anda, atau aplikasi web Anda yang meminta pembaruan perangkat lunak. Sebagian besar kasus, kita semua melewatkannya dan menunda pembaruan. Anda harus mengaktifkannya kecuali Anda tidak punya waktu untuk melakukannya secara manual.
Kerentanan Keamanan
Aktivitas berbahaya dan peretasan terjadi karena sistem dengan kerentanan. Biasanya peretas akan menemukan versi perangkat lunak yang diinstal di aplikasi web/server atau sistem lokal Anda dan menggunakan kerentanan yang ada dalam versi spesifik itu untuk menyusup ke dalam sistem untuk melakukan aktivitas jahat.
Jika perangkat lunak dikelola dengan benar oleh pengembang, maka mereka harus merilis tambalan untuk kerentanan yang terdeteksi. Jadi pastikan untuk memperbarui perangkat lunak Anda ke versi terbaru yang tersedia. Anda dapat memeriksa catatan rilis dari pengembang untuk memastikan kerentanan teratasi atau tidak.
Peningkatan Fungsi
Dalam beberapa kasus, harus ada beberapa fitur yang ditambahkan ke perangkat lunak dan memiliki beberapa optimasi untuk meningkatkan fungsionalitas.
Memperbaiki bug
Tidak semua perangkat lunak adalah bukti lengkap, seharusnya ada beberapa bug di perangkat lunak. Yang mungkin memiliki kritis atau non-kritis. Perbaikan bug yang terdeteksi akan menambah pembaruan terbaru.
Pembaruan Perangkat Lunak di server Anda
Seperti dalam aplikasi apa pun, memperbarui paket perangkat lunak yang diinstal di server Anda itu penting. Ada banyak alat yang tersedia untuk footprinting (mengumpulkan detail yang tersedia dari sistem Anda seperti versi perangkat lunak, port terbuka, kerentanan yang diketahui, dll.) detail sistem Anda. Jadi perangkat lunak harus diperbarui ke versi terbaru untuk menghindari akses ke penyusup.
Pembaruan Kernel Linux
Pembaruan Perangkat Lunak akan memperbarui kernel server Anda juga. Untuk memperbarui kernel baru, server Anda perlu reboot. Jadi perlu menjadwalkan reboot di luar jam sibuk untuk mengurangi dampak waktu henti.
Jika server Anda adalah misi kritis dan tidak akan sering melakukan reboot, Anda dapat menggunakan beberapa perangkat lunak untuk memperbarui pembaruan kernel saat runtime untuk menghindari reboot. Menurut pendapat saya, me-reboot server sebulan sekali adalah ide yang bagus. Ini akan membantu dalam memperbarui paket kernel dan menjalankan pemeriksaan sistem file pada waktu reboot. Sebagai administrator sistem, saya takut untuk me-reboot sistem dengan waktu aktif lebih dari 1000 hari. Sebagian besar kasus itu harus dilakukan untuk pemeriksaan sistem file dan mungkin perlu waktu untuk kembali online. Untuk menghindari downtime yang lama, ada baiknya untuk mendistribusikan downtime dengan me-reboot server setidaknya sebulan sekali.
Perbarui daftar perangkat lunak di server
Ini menyinkronkan ulang paket-paket dari repositori. Biasanya apt-get use file xml lokal berisi daftar paket, untuk memperbarui daftar, kita perlu menjalankan perintah pembaruan.
Untuk ubuntu, kita perlu menjalankan perintah berikut untuk memperbarui.
pembaruan apt-getUntuk centos, Anda menghapus cache yum untuk menghapus file xml repositori. Setelah Anda menghapus cache, itu akan mengunduh daftar paket terbaru ( file xml ) dari repositori, sementara kami menjalankan perintah yum lain kali. Jadi daftarnya akan terbaru.
yum bersih semuaPerintah di atas akan membersihkan semua file yang di-cache saat kita menjalankan perintah yum dari direktori “/var/cache/yum/”. Terkadang kita perlu menjalankan perintah ini untuk mengosongkan ruang. Anda dapat menjadwalkan perintah ini untuk menghapus cache yum secara teratur.
Perbarui semua paket dengan pembaruan yang tersedia
Berikut adalah perintah masing-masing untuk memperbarui pembaruan yang tersedia untuk paket di server varian centos dan ubuntuubuntu.
sudo apt-get upgrade # Untuk Ubuntupembaruan yum # Untuk Centos
Secara keseluruhan menjalankan perintah berikut bersama-sama untuk memperbarui semua paket yang diinstal di sistem linux atau server.
Untuk Ubuntu
sudo apt-get update # Mengambil daftar pembaruan yang tersedia,Sudo apt-get upgrade # Tingkatkan secara ketat paket saat ini
sudo apt-get dist-upgrade # Menginstal pembaruan (yang baru)
hati-hati saat menggunakan dist-upgrade karena mungkin juga menghapus paket untuk memenuhi dependensi.
Untuk Centos
yum bersih semuapembaruan yum
Setelah diperbarui, Anda dapat memeriksa perintah berikut untuk memverifikasi pembaruan lain yang tersedia atau tidak.
Untuk Centos
yum cek updateUntuk Ubuntu
daftar apt --dapat diupgradeAtau
apt-get -u upgrade --assume-noKami dapat membuat skrip menggunakan perintah pembaruan di atas dan menjadwalkannya berdasarkan jam tidak sibuk untuk memperbarui perangkat lunak secara teratur agar sistem Anda tetap mutakhir.
