Mises à jour de sécurité

Nous réalisons une veille permanente sur les mises à jour de sécurité. Nous nous appuyons notamment sur l’équipe de sécurité Debian et le projet Debian LTS qui publient des correctifs sans changer la version des logiciels impactées : seule la faille de sécurité est corrigée, parfois c’est une seule ligne modifiée dans le code source ce qui permet une mise à jour peu risquée.

Worflow

Nous appliquons un workflow bien précis pour la gestion des mises à jour de sécurité sur les serveurs de production

Mardi matin

Chaque début de semaine nous faisons le bilan sur les mises à jour disponibles (urgence, importance, etc.) et si nécessaire nous envoyons un email entre 6h et 10h à nos interlocuteurs techniques avec la liste exacte des mises à jour prévues et redémarrage de services sur un créneau prédéfini.

Mardi entre 13h et 15h

Nous appliquons la liste des mises à jour prévues le mardi entre 13h et 15h, en général il s’agit de serveurs non critiques (serveurs de préproduction, sauvegardes, etc.).

Jeudi entre 18h et 23h

Nous appliquons la liste des mises à jour prévues le jeudi entre 18h et 23h.

C’est ce créneau que l’on choisit par défaut pour la majorité des serveurs.

Vendredi entre 8h et 10h

Nous appliquons la liste des mises à jour prévues le vendredi entre 8h et 10h.

Tests

Dès qu’une mise à jour est disponible, nous l’appliquons sur des serveurs internes afin de tester au plus tôt les nouveaux paquets fournis.

Mise à jour de sécurité très urgente

Dans le cas d’une mise à jour de sécurité exceptionnelle nécessitant une application plus rapide (faille de type « remote hole »), nous proposons un planning personnalisé aux clients concernés.

Comment annuler une mise à jour prévue ?

Quand vous recevez l’email le mardi matin, vous pouvez répondre et nous indiquer d’annuler la mise à jour pour cette semaine.

Comment changer le créneau d’une mise à jour ?

Si vous voulez changer de créneau, vous pouvez nous ouvrir un ticket et nous préciser votre choix entre les 3 créneaux possibles : mardi entre 13h et 15h, jeudi entre 18h et 23h (vous pouvez proposer un créneau plus restreint) ou vendredi entre 8h et 10h.