公司目前用CentOS當作Server OS
但從來沒有更新過…
而個人職務為系統工程師，當然不希望這樣下去…
問題在於許多研發人員認為
一直都沒更新也沒遇過什麼資安問題
為什麼現在要更新？
更新出了問題誰負責？
為什麼要從 CentOS 6 改到 CentOS 7？
為什麼CentOS 5 EOL 就不能用了？
而我說明可以從測試環境開始更新
依序進行，卻又被說沒有那麼多時間配合測試
而且如何保證每個環境都相同？？？
就說完全一樣，他們卻說他們上面的程式版本不同
那只好使出手段，提到如不配合更新
本人不會負責任何系統上的資安責任
但卻被針對系統工程師卻不負責資訊系統安全？
覺得好笑的事情是，系統工程師卻沒有系統決定權
卻需要負責所有系統的責任
重點是，以下這句話…
“很久沒更新卻又沒遇過任何資安事件”
是因為 Linux 的定時安全性更新真的不重要嗎？
但我個人觀點是認為更新漏洞是非常重要的
定時安排並測試本來就是工作項目
不知道這邊的版友對於Linux系統更新想法是？
還是如同他們想法，是我個人找研發人員麻煩…
在離職為最後手段下，有沒有什麼好建議呢？
--
All Comments