又是补丁星期二...
昨晚我收到了一位朋友的电子邮件,转发了我一篇来自 Redmond Magazine 的文章。该杂志的主题是雷德蒙德的朋友们发送的巨量补丁星期二更新。其中还讨论了 Adobe 和 Oracle 发布的补丁包。用文章作者的话来说,对于这个月来说,这是一个沉重的负担。但我想强调的是这封电子邮件。我的朋友对我说
这是一个 Linux 的好广告!(“你加载 16 个补丁,然后你得到了什么?又老了一天,债务也更深了。圣彼得不要带走我,因为我不能走,我把我的灵魂献给了微软商店” - 向田纳西州 Ernie Ford 致歉)。
我相信有很多 Linux 用户正在醒来,指着他们使用 Windows 的朋友说我早就告诉过你,但我可以向你保证,这些人中的大多数不是专业的 Linux 管理员。事实上,我们大多数以 Linux 为生的人会说没那么快...。在过去的两个星期里,我的 Fedora 13 系统上已经修补了很多东西。我说东西是因为我真的没有注意到底什么被修补了,就像我没有真正注意微软(或 Oracle 或 Adobe)这周在修补什么一样。现在你可能会争辩说,我不仅应该注意,而且我应该在应用每个补丁之前检查它的相关性和价值。好吧,好吧。举手示意,谁有时间这样做?是的,你们中的一些人不仅测试每个补丁,而且确切地知道它会对您的系统产生什么影响。此外,您还知道,如果您的任何一个系统哪怕宕机一秒钟,造成的金钱损失也足以支付测试和开发系统所需的费用,以便在补丁发布时进行测试。但我们大多数人只是凭信心接受它。我们不得不这样。Linux 仍然是当今市场上最安全的操作系统之一。这是因为访问模型(最小权限)和对代码的严格审查。但是,即使平均每 1000 行代码中有一个错误,即使我们也有补丁、安全问题和漏洞,我们需要始终保持警惕。我们很容易指责和嘲笑,但我们不应该变得自满。