Seu servidor Linux está três atualizações atrás e ninguém sabe

A atualização de segurança adiada é a decisão mais comum e a mais silenciosa de toda a área. Não gera briga, não aparece no relatório e não causa problema no dia em que foi adiada.

O problema é que a dívida acumula. Cada mês sem atualização é um mês a mais de exposição em um produto que pode estar exposto na internet. E a decisão adiada raramente é reavaliada, porque ninguém volta para ela. Ela simplesmente vira o estado normal.

Existe uma crença de que atualizar é arriscado, porque o serviço pode cair. Isso é verdade quando se atualiza no meio do expediente, sem teste e sem janela. Fora desse cenário, o risco da atualização é menor do que o risco de não atualizar.

O caminho que funciona é simples: janela programada, teste em ambiente igual, backup antes e registro do que foi feito. A atualização deixa de ser um evento e vira rotina.