В linux это выглядит так: один сервер (по крону) синхронизируется с ftp.suse.com, остальные (их около десятка) сделав (по крону) apt-get update && apt-get upgrade. Сисоп, подписанный на SuSE-security-announce, при получении письма (примерно раз в месяц), смотрит логи - всё ли обновилось, рестартит сервис/машину. Обновляются при этом ВСЕ программульки до мельчайшей, включенные в дистрибутив...
Сисоп этот был недавно сильно огорчён тем, что portupgrade -ar совсем не гарантирует безглючной работы. И это при ТАКИХ объёмах выкачиваемого?!
За сим вопрос: есть ли во FreeBSD возможность получать только security-апдейченные программулины ТОЙ ЖЕ ВЕРСИИ, что и была поставлена изначально, чтобы не ловить глюки? И если нет, то ПОЧЕМУ?!?!
|