する質問をすることでしか得られない、回答やアドバイスがある。CentOSのパッケージのアップデートはyum-cronで毎日深夜に行っています。自動で毎日更新を行っているので、更新された際に時々意図しない挙動になることがあります(例えば、nagiosの各種プラグインを自動アップデートした際に、通知の設定がおかしくなり、通知エラーがとんできた、はたまた、過去にはサーバが落ちたり)。セキュリティ的にパッケージのアップデートは必須だと現時点では感じていますが、これらの経験から時々意図しない挙動をしてしまうので、深夜に自動でアップデートしてしまうことに疑問を感じるようになりました。そこで質問ですが、サーバーのパッケージのアップデートは本来どのようなタイミングですべきなのでしょうか?みなさんはどのように運用しているのでしょうか?もっとよい方法がないか模索中です。attachmentクリップ1気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。件sort評価が高い順sort新着順sort古い順linkcheckベストアンサー+3自動アップデートは(特に)本番サーバでは避けた方がよいと思います。外部に公開するようなサービスを運営しているのであれば、まずはステージング環境にアップデートを適用して、一通り動作確認をした後に本番環境に適用すべきです。アップデートのタイミングをどうすべきかは単純に決めの問題だとは思うのですが、私の環境では以下の通りにしています。・重大なセキュリティホール等が発覚した場合は最低限の動作確認をして即時適用。・それ以外の場合は1~3ヶ月に一度スケジュールを決めて適用。(期間はユーザとの契約で決めておく)また、以下の事項は事前に必要になると思います。・アップデートがサーバ(サービス)停止を伴うものであればユーザへの事前周知。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。ご回答ありがとうございます!やはり自動アップデートでの運用は避けたほうが良いですね。上記参考にさせて頂きます。ありがとうございます。追加で質問があります。・日常のバグ情報、セキュリティ情報の収集。こちらはどのサイトで情報収集されているのでしょうか?以上、よろしくおねがいします。自動アップデートでの運用は避けたほうが良いですね。上記参考にさせて頂きます。ありがとうございます。追加で質問があります。・日常のバグ情報、セキュリティ情報の収集。以上、よろしくおねがいします。13:27全てではありませんが...https://www.ipa.go.jp/security/https://www.jpcert.or.jp/http://cve.mitre.org/index.htmlといったところかと。あとは使用しているプロダクト(ベンダ)のサイトは必須ですね。CentOSの場合は下記もチェックしておくとよいと思います。http://centoserrata.nagater.net/list.html幅広い意味での情報収集という事なら、セキュリティベンダのサイトやブログも見ておくとよいと思います。攻撃手法の流行り廃りみたいなことも見えてきます。あとは使用しているプロダクト(ベンダ)のサイトは必須ですね。CentOSの場合は下記もチェックしておくとよいと思います。幅広い意味での情報収集という事なら、セキュリティベンダのサイトやブログも見ておくとよいと思います。攻撃手法の流行り廃りみたいなことも見えてきます。13:48ご回答ありがとうございます!上記URLなど参考にさせて頂きます!貴重なご意見有難うございました。貴重なご意見有難うございました。頂いたご意見への回答は行っておりません。