[debian-users:57126] Re: security update 後のpcの再起動について

[Yukiharu Yabuki <yabuki@xxxxxxxxxxxxx>]

こんばんは

指し示したスレッドは、「全部」読んでいただけたでしょうか。

Linuxなどの、カーネルが動作の必要上、メモリーに「常駐」する必要があり
ます。ライブラリは、利用しているプロセスを再起動すれば、いいのです
が、カーネルは、マシンを再起動しないと基本的には、読み直されません。

カーネルをupgradeしても、再起動しなくていいかどうかは、
カーネルのどの部分が更新されて、セキュリティ上自分の所では
リスクは吸収可能だ。と、確信できたときだけと思います。

カーネルの内容に詳しくないなら、再起動しかないと思います。

サーバ管理者は、善良な注意管理義務があるので、がんばってください。
では。

On Sun, 27 Apr 2014 02:21:43 +0900
Satoru Otsubo <trnsnt@xxxxxxx> wrote:

> 矢吹さん、どうも応答をありがとうございます。
> 
> checkrestartで調べると、サーバーの方は
> /etc/init.d/exim4 restart
> /etc/init.d/rsyslog restart
> と表示されたので、その指示に従い再度checkrestartを行うと、
> Found 0 processes using old versions of upgraded files
> と表示されました。これで、サーバー自体の再起動は必要ないのでしょうか。
> 
> しかしながら、個人用のpcの方はpc自体を再起動しても、
> xserver-xorg-core 及び nautilus が、
> These processes do not seem to have an associated init script to restart them
> と表示されます。
> man checkrestartを見ると、BUGSに、
> プロセスの動作により誤ったpositivesを出力するかもしれないとありますが、このことでしょうか。
> 
> なお、BUGSには、
> lsofのアウトプットが変わると失敗するかもしれない
> とも書いてありますが、この時は全く出力しないということでしょうか。
> また、カーネルの新しいバージョンでは失敗するかもしれないと書いてありますが、
> この時も全く出力しないということでしょうか。
> 
> 


--
====+====+====+====+====+====+====+====+====+====+====+====+====+====+
Yukiharu Yabuki (矢吹幸治)                      I use Debian GNU/Linux
mail: yabuki@xxxxxxxxxxxxx
クレクレタコラは好き / クレクレタコだはイヤ
====+====+====+====+====+====+====+====+====+====+====+====+====+====+