发现了 Linux kernel 安全漏洞 要升级内核。
1
codefever 2022 年 4 月 22 日
看情况,如果是严重漏洞,升级下最好,否则一般不需要升级。稳定第一位。
|
2
rb6221 2022 年 4 月 22 日
这时候要是有 docker ,就先搞一台升级好的服务器,再把 docker 复制过去就行了
|
3
feather12315 2022 年 4 月 22 日 via Android
用 livepatch 呗
|
4
af463419014 2022 年 4 月 22 日
看服务的重要程度
如果是很重要的业务,能不动就不动。除非漏洞严重非升不可。 而且安全的做法是用新服务器部署,一起运行一段时间,稳定后再把旧服务器下线或置换 至于不那么重要的服务,想升就升吧。大不了挂了重装 |
5
MilkShake 2022 年 4 月 22 日
楼上正解,如果业务很重要,那就不升级。
|
6
singerll 2022 年 4 月 22 日 via Android
@janus77 这跟 docker 有什么关系,你能保证你升级完内核 docker 本身就没问题了吗,更不能保证 k8s 没问题。。
|
8
seakingii 2022 年 4 月 22 日
楼主你这是什么服务器,如果云服务一般可以对整个服务器做个备份.
然后再升级,有问题再恢复回去. 一般不严重的话不要升级,不是专业运维尽量少动点. |
9
WeiYuanStudio 2022 年 4 月 22 日
虚拟化,克隆,升级,如果失败回滚。
|
10
adoal 2022 年 4 月 23 日 via iPhone 全员做核,应升则升😂
|
11
libook 2022 年 4 月 24 日
有安全漏洞最好升级,当然最好先搞个一模一样的测试机测一下升级会不会导致啥问题,测试通过再搞正式服务器。
另外做好备份,实在有问题搞不定了还能回滚。 |
12
hcql OP 感谢大佬们。领导说不升级。
|