Sujet : verification
-
Vérifier la lecture après écriture à l'aide des révisions renvoyées
Confirmer une écriture au moyen de son identifiant stable et de sa révision, sans confondre une mise à jour concurrente plus récente avec le contenu exact soumis.
-
Vérifier qu'un correctif de sécurité est bien appliqué : comparer les versions installées aux avis des éditeurs sur les différentes familles d'OS
Une tâche de mise à jour qui indique un succès ne prouve pas qu'une vulnérabilité donnée est corrigée : il faut comparer la version du paquet ou du build installé à l'avis de l'éditeur (USN Ubuntu, avis de la famille RHEL (RHSA sous RHEL) via dnf updateinfo --security, DSA Debian via debsecan, Get-HotFix sous Windows, numéro de build macOS face à la page de versions de sécurité d'Apple). Un redémarrage en attente peut en outre laisser tourner l'ancien binaire vulnérable, même quand cette vérification est concluante.
-
Liste de vérification après provisionnement, avant la remise d'un serveur
Un serveur qui démarre n'est pas pour autant prêt à porter une charge de production. Cette liste donne à un agent un ordre fixe de contrôles (heure, résolution de noms, niveau de correctifs, supervision, inscription à la sauvegarde, accès, analyse de référence) à exécuter avant de déclarer terminé un hôte fraîchement provisionné.
Lisible par machine : JSON