Actualizar kernel

[living]

Hola a todos. Tengo una duda sobre el mantenimiento de un servidor dedicado. Cada cierto tiempo ejecuto yum update para bajar las nuevas versiones de las aplicaciones y en muchas ocasiones la actualización es el kernel de linux. ¿Es aconsejable actualizar el kernel en un servidor en producción o debería ser más cuidadoso actualizando?. ¿También hago mal actualizando todo lo que yum update propone?. El Sistema operativo en un Fedora 4 y los repositorios son los que se incluyen por defecto en la instalación. Muchas gracias por adelantado.

[amartinez]

Hi

Muy buenas, no se si te voy a resolver tu duda, a mi personalmente "casi siempre" que realizo una tarea denominada no imprescindible, tema de actualizaciones o tocar algo que no es necesario pero al intentar mejorar (pequeños detalles), me suele traer malas consecuencias. Así que por las experiencias que he tenido he decidido no actualizar acaso que no sea necesario o para que tocar si algo funciona.

[-Defero-]

Yo para un servidor en producción no usaría Fedora. Y no lo digo porque sea una mala distro ni mucho menos, yo la he usado como distro de escritorio durante una temporada (desde FC2 hasta FC4), y funcionaba genial. Lo digo por su política de actualizaciones. Hay que tener en cuenta que Fedora es (más o menos) el "campo de pruebas" de RedHat, e incluye cambios a un ritmo mayor de lo deseable para un servidor. Usar Fedora como servidor sería casi como usar Debian SID. Puestos a usar un "pariente" de RedHat en el servidor, yo me decantaría por CentOS.

Pero si sigues usando Fedora, no creo que dejar de aplicar las actualizaciones sea una buena idea. Eso puede suponer que mantengas vulnerabilidades sin corregir, y por lo tanto estarás exponiendo el sistema a todo tipo de incidencias.

De todas maneras esperemos a leer lo que tenga que decir Ociomax al respecto, que es un incondicional de Fedora.

[ociomax]

Las distribuciones "grandes" suelen realizar pruebas bastante exhaustivas antes de liberar actualizaciones. Esto es especialmente cierto en el caso de paquetes tan importantes como el kernel. En Fedora, cada actualización debe pasar por el repositorio "Fedora Updates Testing" y ser aprobada ahí antes de convertirse en una actualización oficial. Además, las nuevas funcionalidades se prueban en "Fedora Rawhide", que es la base para las nuevas versiones de Fedora.

En general no he tenido problemas a la hora de actualizar el kernel en los servidores que administro. Pero siempre es bueno leer el "changelog" antes de actualizar, a fin de detectar posibles cambios que puedan afectar a tu sistema. Incluso hay un plugin para yum que te informa de los cambios entre versiones.

De todas formas, para servidores generalmente (no siempre) prefiero usar Red Hat Enterprise Linux, o su clon gratuito CentOS, ya que las pruebas son aún más exhaustivas (al costo de tener software no tan actualizado como en Fedora). Además, los tiempos entre las versiones de CentOS son más largos (al menos 3 años); en Fedora hay una versión nueva cada 6 meses.

Iniciado por Defero.tk

(...) De todas maneras esperemos a leer lo que tenga que decir Ociomax al respecto, que es un incondicional de Fedora.

Jejeje, no soy incondicional, pero no puedo negar que es la distribución que más alegrías me ha traído .

[zero zen]

Esto me recuerda un profesor de la universidad que tenía como regla una serie de postulados de informática. El primer postulado decía... Si funciona bien, NO LO "ARREGLES".

Saludos.
Zero Zen.