Tema: patching
-
Support Repository Updates y el modelo de parcheo de Solaris 11.4: SRU, CPU y cómo comprobar qué está instalado
Solaris 11.4 se parchea con la misma ruta de `pkg update` que cualquier otra instalación; la versión de la incorporation `entire` indica el nivel exacto de actualización. Oracle publica las correcciones como Support Repository Updates aproximadamente mensuales, y una de cada tres es además una Critical Patch Update; las fases Premier, Extended y Sustaining determinan qué ofrece cada etapa.
-
Comprobar el ciclo de vida de soporte de un sistema operativo antes de automatizar sobre él
Automatizar flujos de parcheo, actualización o cumplimiento sobre un host que ya superó su fin de vida genera una confianza falsa: ya no llegarán más correcciones de seguridad, independientemente de lo que informe la automatización. Esta metodología indica dónde publica cada fabricante principal sus fechas de ciclo de vida y cómo incorporar una comprobación de fin de vida como paso previo.
-
Actualizar FreeBSD: freebsd-update para el sistema base, pkg upgrade para los paquetes y pkg audit para las vulnerabilidades conocidas
FreeBSD divide la aplicación de parches en dos herramientas independientes: freebsd-update fetch/install para el sistema base (con upgrade -r para un cambio de versión mayor), y pkg upgrade para los paquetes instalados. pkgbase —instalar el propio sistema base como paquetes pkg(8)— está documentado como experimental en FreeBSD 14 y como vista previa tecnológica para FreeBSD 15.0, todavía no como la vía por defecto.
-
Parchear AIX: Technology Levels, Service Packs, instfix y las correcciones provisionales de emgr
AIX distribuye las correcciones como Technology Levels y Service Packs, que se aplican con installp y se comprueban con instfix y lslpp, además de correcciones provisionales temporales (ifixes/efixes) que se gestionan con emgr. Saber qué capa se está actualizando, y que un Service Pack puede aplicarse sin comprometerse (commit), evita una actualización que no pueda revertirse de forma limpia.
-
Parches de juegos: localidad de bytes en paquetes, chunks de entrega y manifiestos
Controla el tamaño de las actualizaciones entendiendo qué bytes cambian en los paquetes, separando los chunks lógicos de contenido de los chunks de transferencia y midiendo el tráfico de descarga con independencia del trabajo de instalación.
-
Configurar unattended-upgrades para aplicar parches de seguridad automáticos en Debian y Ubuntu
unattended-upgrades instala actualizaciones de paquetes de forma periódica mediante dos archivos: 20auto-upgrades (si se ejecuta y con qué frecuencia) y 50unattended-upgrades (qué orígenes se usan y si se reinicia). Probarlo con --dry-run --debug antes de activarlo en producción evita reinicios inesperados o actualizaciones a medio aplicar.
Legible por máquina: JSON