© Kanyarat Phuphaphan / 123rf.com
Entgegen des sich hartnäckig haltenden Mythos ist Linux kein unhackbares Betriebssystem – auch hier steigt die Zahl der kritischen, rechtzeitig zu schließenden Sicherheitslücken. Beim Betreiben von Servern gehören eine sinnvolle Standardkonfiguration sowie gängige Härtungsmaßnahmen zum kleinen Einmaleins.
Linux ist ein sehr divers aufgestelltes und entwickeltes Projekt, unzählige Entwickler und Enthusiastinnen pflegen das Betriebssystem. Der Löwenanteil der Distributionen besteht mindestens aus Tausenden, eher vielen Zehntausenden Paketen – sie alle wollen weiterentwickelt und gewartet werden. Deswegen liegen die Aufgaben der Distributoren unter anderem darin, dabei den Überblick zu behalten, sorgfältig neue Versionen abzuwägen und falls notwendig Änderungen auch in ältere Versionen zurück zu portieren. Vor allem kritische Sicherheitslücken fallen in die letzte Kategorie.
Wenn die Softwarepakete die Build-Systeme der Distributoren verlassen haben, müssen sie nur noch auf den eigenen Systemen installiert werden. Darin steckt ebenfalls viel Potenzial für Komplexität. Analog zur Systemzahl wächst der organisatorische Aufwand, regelmäßige Aktualisierungen einzuplanen und umzusetzen. In zahlreichen Unternehmen sind Kompetenzbereiche klar abgesteckt. Wartungsfenster müssen mehrere Parteien absprechen. Verfügbarkeit wird schnell gefordert, Downtimes dagegen erfreuen sich deutlich weniger Zuspruch.
Häufig fehlen für kritische Anwendungen wichtige Testsysteme, um Wartungen sinnvoll zu testen und somit das Risiko für ungeplante Downtimes zu reduzieren. Insbesondere für unternehmenskritische Applikationen empfiehlt es sich, Entwicklungs- und Testsysteme zu betreiben und auszurollende Patches in exakt dieser Reihenfolge zu installieren. SAP spricht hier beispielsweise v...
[...]
Linux-Magazin Online veröffentlicht alle Print-Artikel, die seit 2001 im Linux-Magazin erschienen sind. Damit steht Ihnen ein hochwertig bestücktes Archiv bis hin zu den Beiträgen der aktuellen Ausgabe online zur Verfügung. Die über 4.000 Artikel sind größtenteils kostenlos zugänglich, nur für Beiträge (als PDF) der jüngsten zehn Linux-Magazine ist eine kleine Gebühr fällig.
