Исходное сообщение
"Релиз десктоп-ориентированной ОС PC-BSD 9.1" Отправлено VKraft, 20-Дек-12 17:44
в реальной сети одного банка на прошлой работе апдейты приходили, утверждались а после ехали по ветвям. сеть циски, процессинг ай-би-эм, сервера и рабочие станции на 99 процентов майкрсофт. в такой сети только автоапдейт от корневого локального сервера с подтверждением админа. машин в сети было много, косяки не допускались, наличие уязвимостей тоже. в моей сети сейчас около трёхсот машин, по вашему я должен отключить автоапдейт и ставить исправления руками на каждую рабочую станцию и каждую сопровождать отдельно!? но не об этом, новость была про БЗД и я свои сервера на фряхе тоже апдейчу, реже правда чем вин-сервера но обновляю, предлагаете этого не делать? ) у меня сеть территориально разбросана, на NAC люди поскупились. гляжу как-то в кеше имён левая машина, просканил, виндоус с кучей неустановленных исправлений для удалённых атак, заэксплоитил, скачал профиль пользователя (от там был один автораном - встроенный админ) узнал кто и т.д. к доменным-то машинам он доступ врядле поимел но в сети болтался, именно что болтался и если ваш сервак вы сами сопровождаете скажите КАК Вы успеваете мониторить необходимость(или её отсутствие) установки для имеющейся кучи заплаток на дыры. может быть у Вас много времени? если забить всё будет работать пока вас не опрокинут.