Исходное сообщение
"Релиз NSH 1.0, командной оболочки для настройки сетевых комп..." Отправлено akamit, 16-Фев-13 12:01
> Давно присматриваюсь к openbsd. Терзает один вопрос. Как сопровождать установки которые > уже end of live? Очень хочется, что бы сетап простоял лет > 5-7 без необходимости ежемесячного пропатчивания из-за проблем безопасности. Или что бы > небыло внезапно, что надо в авральном режиме обновлять все сетапы из-за > появившихся дыр. Никак, обновляться надо обязательно, дыры найдут рано или поздно, а обновлять OpenBSD надо последовательно, например 5.0->5.2 не гарантируется, что это будет работать, гарантируется только 5.0->5.1->5.2, поэтому обновлять надо как минимум с каждым релизом, а ещё лучше ставить снапшоты. BTW, у опенов лозунг менялся как раз поэтому. Вначале было "ни одной дыры в дефолтном инастале", потом "только одна дыра в дефолтном инстале", а сейчас "только 2 дыры за долгое время". Так что дыры были и будут, без обновлений никак. Кроме того, есть софт в пакетах, где дыры будут с большей вероятностью и команда опенбзд за них не отвечает, тут единственный вариант - держать самые свежие версии пакетов, а это невозможно при устаревшей версии базовой системы. Можно конечно собираться всё из портов, но это гиморно, проще, быстрее и лучше сделать апгрейд базовой системы и всех пакетов.