Der grund ist wohl....

[Wunderkugel]

Der Grund ist wohl "never touch a running system" !

Bei uns in der Firma wird auch sehr Stiefmütterlich mit Patches und Firmwares umgegangen.
Aber keine Ahnung ob das wo anders auch so ist.

[Tekl]

Wunderkugel schrieb:
-------------------------------------------------------
> Der Grund ist wohl "never touch a running system"
> !
>
> Bei uns in der Firma wird auch sehr
> Stiefmütterlich mit Patches und Firmwares
> umgegangen.
> Aber keine Ahnung ob das wo anders auch so ist.

Leider zeigt sich ja auch immer wieder mal, dass diese These nicht unbegründet ist. So gab es Windows-Updates, die den Zugang zum Internet versperrten, Adobe-Updates, welche plötzlich fehlerhafte Druckausgaben verursachten, Apple-Updates welche Drittsoftware an der Arbeit hinderten.




--
Tekl

[blub]

Tekl schrieb:

> Leider zeigt sich ja auch immer wieder mal, dass
> diese These nicht unbegründet ist. So gab es
> Windows-Updates, die den Zugang zum Internet
> versperrten, Adobe-Updates, welche plötzlich
> fehlerhafte Druckausgaben verursachten,
> Apple-Updates welche Drittsoftware an der Arbeit
> hinderten.
>
> --
> Tekl


... genauso, wie Oracle-Updates, die Daten nicht mehr in der Datenbank speichern wollten...

blub

[Torg]

Tekl schrieb:
-------------------------------------------------------
> Wunderkugel schrieb:
> --------------------------------------------------
> -----
> > Der Grund ist wohl "never touch a running
> system"
> !
>
> Bei uns in der Firma
> wird auch sehr
> Stiefmütterlich mit Patches
> und Firmwares
> umgegangen.
> Aber keine
> Ahnung ob das wo anders auch so ist.
>
> Leider zeigt sich ja auch immer wieder mal, dass
> diese These nicht unbegründet ist. So gab es
> Windows-Updates, die den Zugang zum Internet
> versperrten, Adobe-Updates, welche plötzlich
> fehlerhafte Druckausgaben verursachten,
> Apple-Updates welche Drittsoftware an der Arbeit
> hinderten.
>
> --
> Tekl


Dazu kommt, dass es mehrere Hunderte Patches allein für Oracle 10g gibt, von denen die meisten nur dann installiert werden sollten, wenn die Datenbank in einem bestimmten Szenario benutzt wird. Unser (extrem guter Admin) Verzweifelt jedes mal, wenn wir irgendwo eine Installation mit den nötigen Patches machen müssen....
Meiner Meinung nach verfolgt Oracle da die Falsche Patchpolitik, da muss man sich nicht wundern, wenn Patches nicht installiert werden....

[RealByte]

Ein Weiterer Grund ist auch das der Patch vom Anwendungssoftware Hersteller noch nicht freigegeben wurde. Ohne diese Freigabe verliert man den Support für seine Eigendliche Anwendung.



Torg schrieb:
-------------------------------------------------------
> Tekl schrieb:
> --------------------------------------------------
> -----
> > Wunderkugel schrieb:
>
> --------------------------------------------------
>
> -----
> > Der Grund ist wohl "never
> touch a running
> system"
> !
>
> Bei uns in der Firma
> wird auch sehr
>
> Stiefmütterlich mit Patches
> und
> Firmwares
> umgegangen.
> Aber keine
>
> Ahnung ob das wo anders auch so ist.
>
> Leider zeigt sich ja auch immer wieder mal,
> dass
> diese These nicht unbegründet ist. So
> gab es
> Windows-Updates, die den Zugang zum
> Internet
> versperrten, Adobe-Updates, welche
> plötzlich
> fehlerhafte Druckausgaben
> verursachten,
> Apple-Updates welche
> Drittsoftware an der Arbeit
> hinderten.
>
> --
> Tekl
>
> Dazu kommt, dass es mehrere Hunderte Patches
> allein für Oracle 10g gibt, von denen die meisten
> nur dann installiert werden sollten, wenn die
> Datenbank in einem bestimmten Szenario benutzt
> wird. Unser (extrem guter Admin) Verzweifelt
> jedes mal, wenn wir irgendwo eine Installation mit
> den nötigen Patches machen müssen....
> Meiner Meinung nach verfolgt Oracle da die Falsche
> Patchpolitik, da muss man sich nicht wundern, wenn
> Patches nicht installiert werden....

[Dirkey]

Und das liegt wiederum daran, dass die Softwarehersteller die Patches nicht einspielen.

Meiner Meinung nach ist das höchst Fahrlässig. Sollte einer dieser ja als "Critical" bezeichneten Schaden auftreten verlässt man zum Teil die Supportfähigkeit. Oracle kann darauf hinweisen, dass der Fehler bereits seit über einem Jahr gefixt ist....

Man sollte Patches (vor allem Critical) immer einspielen. Zuerst auf einem Testsystem um evtl. Nebenwirkungen herauszufinden. Meist jedoch werden die Patches nicht eingespielt weil man das System nicht richtig versteht.

Solche Administratoren nenne ich "DAA" von "DAU".

Ich kenn da eine Anekdote:

Es gab mal einen Wurm. Dieser Wurm versäuchte (von versauen) ganze Serverfarmen eines der meistverwendeten Betriebssysteme. Der Patch gabs zwar schon seit Monaten, aber keiner hat Ihn eingespielt. Kommischerweise ging danach das Update sehr zügig über die Bühne.

Wo bitte schön ist hier die Logik?


RealByte schrieb:
-------------------------------------------------------
> Ein Weiterer Grund ist auch das der Patch vom
> Anwendungssoftware Hersteller noch nicht
> freigegeben wurde. Ohne diese Freigabe verliert
> man den Support für seine Eigendliche Anwendung.
>
> Torg schrieb:
> --------------------------------------------------
> -----
> > Tekl schrieb:
>
> --------------------------------------------------
>
> -----
> > Wunderkugel
> schrieb:
>
> --------------------------------------------------
>
> -----
> > Der Grund ist wohl
> "never
> touch a running
> system"
> !
>
> Bei uns in der Firma
> wird
> auch sehr
>
> Stiefmütterlich mit
> Patches
> und
> Firmwares
>
> umgegangen.
> Aber keine
>
> Ahnung ob
> das wo anders auch so ist.
>
> Leider
> zeigt sich ja auch immer wieder mal,
>
> dass
> diese These nicht unbegründet ist.
> So
> gab es
> Windows-Updates, die den
> Zugang zum
> Internet
> versperrten,
> Adobe-Updates, welche
> plötzlich
>
> fehlerhafte Druckausgaben
> verursachten,
>
> Apple-Updates welche
> Drittsoftware an der
> Arbeit
> hinderten.
>
> --
> Tekl
>
> Dazu kommt,
> dass es mehrere Hunderte Patches
> allein für
> Oracle 10g gibt, von denen die meisten
> nur
> dann installiert werden sollten, wenn die
>
> Datenbank in einem bestimmten Szenario
> benutzt
> wird. Unser (extrem guter Admin)
> Verzweifelt
> jedes mal, wenn wir irgendwo eine
> Installation mit
> den nötigen Patches machen
> müssen....
> Meiner Meinung nach verfolgt
> Oracle da die Falsche
> Patchpolitik, da muss
> man sich nicht wundern, wenn
> Patches nicht
> installiert werden....
>
>

[Rolf Rolzen]

ist wie bei uns in der politik. es muss erst etwas passieren, bevor der aktionismus ausgelöst wird.



Dirkey schrieb:
-------------------------------------------------------
> Und das liegt wiederum daran, dass die
> Softwarehersteller die Patches nicht einspielen.
>
> Meiner Meinung nach ist das höchst Fahrlässig.
> Sollte einer dieser ja als "Critical" bezeichneten
> Schaden auftreten verlässt man zum Teil die
> Supportfähigkeit. Oracle kann darauf hinweisen,
> dass der Fehler bereits seit über einem Jahr
> gefixt ist....
>
> Man sollte Patches (vor allem Critical) immer
> einspielen. Zuerst auf einem Testsystem um evtl.
> Nebenwirkungen herauszufinden. Meist jedoch werden
> die Patches nicht eingespielt weil man das System
> nicht richtig versteht.
>
> Solche Administratoren nenne ich "DAA" von "DAU".
>
> Ich kenn da eine Anekdote:
>
> Es gab mal einen Wurm. Dieser Wurm versäuchte (von
> versauen) ganze Serverfarmen eines der
> meistverwendeten Betriebssysteme. Der Patch gabs
> zwar schon seit Monaten, aber keiner hat Ihn
> eingespielt. Kommischerweise ging danach das
> Update sehr zügig über die Bühne.
>
> Wo bitte schön ist hier die Logik?

[Virusopfer]

Tekl schrieb:
-------------------------------------------------------
> Wunderkugel schrieb:
> --------------------------------------------------
> -----
> > Der Grund ist wohl "never touch a running
> system"
> !
>
> Bei uns in der Firma
> wird auch sehr
> Stiefmütterlich mit Patches
> und Firmwares
> umgegangen.
> Aber keine
> Ahnung ob das wo anders auch so ist.
>
> Leider zeigt sich ja auch immer wieder mal, dass
> diese These nicht unbegründet ist. So gab es
> Windows-Updates, die den Zugang zum Internet
> versperrten, Adobe-Updates, welche plötzlich
> fehlerhafte Druckausgaben verursachten,
> Apple-Updates welche Drittsoftware an der Arbeit
> hinderten.
>
> --
> Tekl


Wir hatten mal ein Virenscanner-Update, das den lsass.exe als
Virus erkannte und gelöscht hat. :)

Das war wirklich SEHR erfreulich, als man sich morgens
anmelden wollte.

LOL

[Echte IT]

Torg schrieb:

> Dazu kommt, dass es mehrere Hunderte Patches
> allein für Oracle 10g gibt, von denen die meisten
> nur dann installiert werden sollten, wenn die
> Datenbank in einem bestimmten Szenario benutzt
> wird. Unser (extrem guter Admin) Verzweifelt
> jedes mal, wenn wir irgendwo eine Installation mit
> den nötigen Patches machen müssen....
> Meiner Meinung nach verfolgt Oracle da die Falsche
> Patchpolitik, da muss man sich nicht wundern, wenn
> Patches nicht installiert werden....


Tja... bei RICHTIGEN Servern spielste Deine Patches im Tagesbetrieb
ein und setzt einen Reboot ins Wartungsfenster.

Ohne jeden manuellen Eingriff sind dann morgens alle
Patches aktiv, eingespielt und einsatzbereit!

Und das mache ich auf 180 Systemen... 100% Erfolgsquote!

Sowas kannste natürlich von einem bescheuerten Windows/Linux/Unix-Müll
nicht erwarten.

[Echte IT]

Echte IT schrieb:
-------------------------------------------------------
> Torg schrieb:
>
> > Dazu kommt, dass es mehrere Hunderte
> Patches
> allein für Oracle 10g gibt, von denen
> die meisten
> nur dann installiert werden
> sollten, wenn die
> Datenbank in einem
> bestimmten Szenario benutzt
> wird. Unser
> (extrem guter Admin) Verzweifelt
> jedes mal,
> wenn wir irgendwo eine Installation mit
> den
> nötigen Patches machen müssen....
> Meiner
> Meinung nach verfolgt Oracle da die Falsche
>
> Patchpolitik, da muss man sich nicht wundern,
> wenn
> Patches nicht installiert werden....
>
> Tja... bei RICHTIGEN Servern spielste Deine
> Patches im Tagesbetrieb
> ein und setzt einen Reboot ins Wartungsfenster.
>
> Ohne jeden manuellen Eingriff sind dann morgens
> alle
> Patches aktiv, eingespielt und einsatzbereit!
>
> Und das mache ich auf 180 Systemen... 100%
> Erfolgsquote!
>
> Sowas kannste natürlich von einem bescheuerten
> Windows/Linux/Unix-Müll
> nicht erwarten.
>


Nachtrag: selbstverständlich patchen die Patches
OS/Firmware/Hardware/Datenbank/Kommunikation/etc.
alles auf einmal!!!

In sich konsistent und passend.

[Zetaaaaaa]

Aha, ihr benutzt Zeta. Gute Wahl Junge.

Echte IT schrieb:
-------------------------------------------------------

> Sowas kannste natürlich von einem bescheuerten
> Windows/Linux/Unix-Müll
> nicht erwarten.
>

[DrAgOnTuX]

Virusopfer schrieb:
-------------------------------------------------------
> Tekl schrieb:
> --------------------------------------------------
> -----
> > Wunderkugel schrieb:
>
> --------------------------------------------------
>
> -----
> > Der Grund ist wohl "never
> touch a running
> system"
> !
>
> Bei uns in der Firma
> wird auch sehr
>
> Stiefmütterlich mit Patches
> und
> Firmwares
> umgegangen.
> Aber keine
>
> Ahnung ob das wo anders auch so ist.
>
> Leider zeigt sich ja auch immer wieder mal,
> dass
> diese These nicht unbegründet ist. So
> gab es
> Windows-Updates, die den Zugang zum
> Internet
> versperrten, Adobe-Updates, welche
> plötzlich
> fehlerhafte Druckausgaben
> verursachten,
> Apple-Updates welche
> Drittsoftware an der Arbeit
> hinderten.
>
> --
> Tekl
>
> Wir hatten mal ein Virenscanner-Update, das den
> lsass.exe als
> Virus erkannte und gelöscht hat. :)
>
> Das war wirklich SEHR erfreulich, als man sich
> morgens
> anmelden wollte.
>
> LOL
>

Naja, es gab ja mal nen Virus der sich als lsass.exe getarnt hat :P

[xyz]

Die Hersteller sind selber daran schuld.
Ich bin auch Admin und spiele selten Updates ein. Das Problem ist einfach das man nie weiß was nach dem Update passieren wird.
Ich habe mal auf einem NT Server das SP5 eingespielt, der Bluescreen danach war nicht lustig und der Ausfall des Hauptfirmenservers für einen Tag und eine Nacht war auch nicht gerade lustig. Nach einem XP Update ging auf einmal die Firmendatenbank nicht mehr. Nach einem IE Update hat man sich keine Überwachungskameras mehr anschauen können, weil eine Funktion des IE abgedreht wurde. Drei Stunden suche damit das wieder geht, das Update lies sich nicht deinstallieren. Fedora, Bind update, DNS Server tot für ein paar Stunden usw. Die Liste hat kein Ende.

Ich schätze mal das viele Admin wenn nicht alles mit solchen Problemen kämpfen. Deswegen macht keiner Updates, nach dem Moto "Never change a winning Team"...




Wunderkugel schrieb:
-------------------------------------------------------
> Der Grund ist wohl "never touch a running system"
> !
>
> Bei uns in der Firma wird auch sehr
> Stiefmütterlich mit Patches und Firmwares
> umgegangen.
> Aber keine Ahnung ob das wo anders auch so ist.
>

[hm...]

>
> Wunderkugel schrieb:
> --------------------------------------------------
> -----
> > Der Grund ist wohl "never touch a running
> system"
> !

Sollte eigentlich heißen:

never run a changing system

[Echte IT]

Zetaaaaaa schrieb:
-------------------------------------------------------
> Aha, ihr benutzt Zeta. Gute Wahl Junge.
>
> Echte IT schrieb:
> --------------------------------------------------
> -----
>
> > Sowas kannste natürlich von einem
> bescheuerten
> Windows/Linux/Unix-Müll
>
> nicht erwarten.
>


Ja, das ist das Niveau, was hier so vorherrscht.
Mehr davon. :)

[Butterbrot]

DrAgOnTuX schrieb:
-------------------------------------------------------
> Virusopfer schrieb:
> --------------------------------------------------
> -----
> > Tekl schrieb:
>
> --------------------------------------------------
>
> -----
> > Wunderkugel
> schrieb:
>
> --------------------------------------------------
>
> -----
> > Der Grund ist wohl
> "never
> touch a running
> system"
> !
>
> Bei uns in der Firma
> wird
> auch sehr
>
> Stiefmütterlich mit
> Patches
> und
> Firmwares
>
> umgegangen.
> Aber keine
>
> Ahnung ob
> das wo anders auch so ist.
>
> Leider
> zeigt sich ja auch immer wieder mal,
>
> dass
> diese These nicht unbegründet ist.
> So
> gab es
> Windows-Updates, die den
> Zugang zum
> Internet
> versperrten,
> Adobe-Updates, welche
> plötzlich
>
> fehlerhafte Druckausgaben
> verursachten,
>
> Apple-Updates welche
> Drittsoftware an der
> Arbeit
> hinderten.
>
> --
> Tekl
>
> Wir hatten
> mal ein Virenscanner-Update, das den
>
> lsass.exe als
> Virus erkannte und gelöscht
> hat. :)
>
> Das war wirklich SEHR
> erfreulich, als man sich
> morgens
>
> anmelden wollte.
>
> LOL
>
> Naja, es gab ja mal nen Virus der sich als
> lsass.exe getarnt hat :P
>

Es gab auch mal ne Omma, die konnte ein Brot quer fressen...

[JTL]

Echte IT schrieb:
-------------------------------------------------------
> Zetaaaaaa schrieb:
> --------------------------------------------------
> -----
> > Aha, ihr benutzt Zeta. Gute Wahl Junge.
>
> Echte IT schrieb:
>
> --------------------------------------------------
>
> -----
>
> > Sowas kannste
> natürlich von einem
> bescheuerten
>
> Windows/Linux/Unix-Müll
>
> nicht
> erwarten.
>
> Ja, das ist das Niveau, was hier so vorherrscht.
> Mehr davon. :)
>


Naja, was willst du erwarten? Ohne Nennung des Systems brauchst du dich wirklich nicht zu wundern. Also entweder lügst du oder du bist zu feige dich anderen Erfahrungswerten über dein OS zu stellen.