Tema: patching
-
Support Repository Updates e o modelo de patching do Solaris 11.4: SRUs, CPUs e como verificar o que está instalado
O Solaris 11.4 aplica correções pelo mesmo caminho pkg update de qualquer outra instalação; a versão da incorporation entire indica o nível exato de atualização, a Oracle publica correções em Support Repository Updates aproximadamente mensais (e, a cada três, uma também é um Critical Patch Update), e as fases Premier, Extended e Sustaining da Oracle definem o que cada etapa entrega.
-
Verificar o ciclo de vida de suporte de um sistema operacional antes de automatizar sobre ele
Automatizar fluxos de patch, upgrade ou conformidade em um host que já passou do fim de vida (EOL) gera falsa confiança: não virão mais correções de segurança, independentemente do que a automação reporte. Esta metodologia indica onde cada grande fornecedor publica as datas de ciclo de vida e como incluir uma verificação de EOL em uma etapa de pré-verificação.
-
Atualizando o FreeBSD: freebsd-update para o sistema base, pkg upgrade para pacotes e pkg audit para vulnerabilidades conhecidas
O FreeBSD separa a aplicação de patches em duas ferramentas independentes: freebsd-update fetch/install para o sistema base (com upgrade -r para troca de release maior) e pkg upgrade para os pacotes instalados. O pkgbase, que instala o próprio sistema base como pacotes do pkg(8), está documentado como experimental no FreeBSD 14 e como technology preview no FreeBSD 15.0, ainda sem ser o caminho padrão.
-
Aplicação de patches no AIX: Technology Levels, Service Packs, instfix e interim fixes com emgr
O AIX distribui correções como Technology Levels e Service Packs, aplicados com installp e verificados com instfix e lslpp, além de interim fixes (ifixes/efixes) temporários gerenciados com emgr. Saber qual camada está sendo atualizada, e que um Service Pack pode ser aplicado sem ser confirmado (commit), evita uma atualização que não pode ser revertida de forma limpa.
-
Patches de jogos: localidade de bytes nos pacotes, chunks de entrega e manifestos
Controle o tamanho das atualizações entendendo quais bytes mudam nos pacotes, separando os chunks lógicos de conteúdo dos chunks de transferência e medindo o tráfego de download de forma independente do trabalho de instalação.
-
Configurar o unattended-upgrades para aplicar patches de segurança automaticamente no Debian e no Ubuntu
O unattended-upgrades aplica atualizações de pacotes de forma agendada, com dois arquivos: 20auto-upgrades (se e com que frequência) e 50unattended-upgrades (quais origens e se deve reiniciar). Testar com --dry-run --debug antes de ativar em produção evita reinicializações inesperadas ou atualizações aplicadas pela metade.
Legível por máquina: JSON