да, смотрю - интересно

но из-за одной задачи я не думаю, что его разрешат внедрять

https://github.com/Open-Future-Belgium/zabbix/tree/master/check-yum-updates

но из-за одной задачи я не думаю, что его разрешат внедрять

не так

не надо внедрять его

все украдено и занесенно в заббикс давно

он использует встроенный механизмы yum

в апт бэйзед дистры когда логиншься - тебе привет - сколько пакетов обновить надо

и в yum есть тоже самое

просто надо юзать то, что предлагают разработчики

так более верное получится

https://github.com/Open-Future-Belgium/zabbix/tree/master/check-yum-updates

о как просто все :) Сенкс

но задача все равно остается отсылки по почте этой инфы - разные подразделения и разные начальники, письмо должно быть для отчета или разбирательства

о как просто все :) Сенкс

так я о чем и говорю. зачем изобретать

так там есть нотификейшн

настрой просто

да, но те, кто должны иметь возможность видет не получают нотификейшнов

технически верно, организационно не подходит

но задача все равно остается отсылки по почте этой инфы - разные подразделения и разные начальники, письмо должно быть для отчета или разбирательства

в крон поставьте, а в кроне укажете челевой почтовый ящик

да, но те, кто должны иметь возможность видет не получают нотификейшнов

создаешь группу в забиксе

да, это уже сделано и все отправиляется уже не одну неделю

добавляешь чек

создаешь группу в забиксе

да, уже все давно по группам разнесены

ассайнишь группу нотифай на чек

но здесь организационно, а не технически

ну так создай как надо

отдельную группу

это технические решения :)

сказано в почту

значит в почту

ну так в почту

это не техническое решение :)

оно же умеет

раз в неделю письмо отчет по всем продакш серверам какие апдейты секьюрити доступны и почему не установлены

вот как то так

ебтвоюмать

что за хуйня

мужык

сочувствую

а заббикс интересно, добавлю темплейт и скрипт

еще бы для apt найти и можно все сервера покрыть и инфраструктурные

еще бы для apt найти и можно все сервера покрыть и инфраструктурные

https://share.zabbix.com/operating-systems/redhat-centos/check-yum-updates

вот тут поищи

давно я не смотрел ничего по заббиксу - сенкс :)

https://www.zabbix.com/forum/showthread.php?t=18756

сочувствую

на самом деле это не самодурство какого-то человека, а сложная разпределенная структура айти подразделений со своими начальниками, постановкой задач и отчетностью

так что все ок

:)

на самом деле это не самодурство какого-то человека, а сложная разпределенная структура айти подразделений со своими начальниками, постановкой задач и отчетностью

угу

на самом деле это не самодурство какого-то человека, а сложная разпределенная структура айти подразделений со своими начальниками, постановкой задач и отчетностью

Которые хотят сделать энтерпрайз из говна и палок? ;)

это сарказм

ну все остальное вроде отлажено норм, только вот это одна мелкая задача

Которые хотят сделать энтерпрайз из говна и палок? ;)

ничего они не хотят. им нужно как бы чего не вышло

да все понятно - у всех такая боль

тут вопрос другой напрашивается - ок - апдейты есть, апдейта ансблом?

ну то сеть пришла уведомлялка - дальше сценарий какой?

мне просто этот вопрос всегда был интересен

если отдать на подпкуп системам управляения конфигурацией, то какие действия дальше

сам или в ручню это делаю, иле же не имею такой проблемы - буэкенды ротируется раз в день

тут уже без сарказма, если что

Вася отвечает за сегмент серверов в Европе, УньЯнг за Азию, Джон за ланитскую америку. А Николай смотрит, что есть апдейты, но не установлены и говорит Васе

Вася, почему такая хрень? а?

это если очень просто объяснить

ок, а если на ядро апдейты?

только вручную, нельзя yum-crom, нужно еще иметь связь с разработчиками, мало ли они в этом время релиз выкатывают

ядро - согласование времени и даты

ну да, все тоже самое

у меня просто подход другой, если прдставить абстрактоно, то есть идентичная конфигурация и о всех апдейтах узнаем на ней

а дальше принимаем решение - имеет нам смысл обновить что-то или нехай живет пока - не критично в нашем случае

Но у Васи есть свой начальник, которому Николай и адресует вопросы

а начальник Васи получает деньги за то, чтоб в его сегменте все было ОК и чтоб Коля не ругался

но Николай не может голословно предъявить претензию начальинку Васи, а вот если есть письмо - пожалуйте отвечает, а то ведь можно форварднуть выше

но в конце концов - все выще сказаное - вымышленная безопастность, никак не связанная с настоящими траблами. В реально мире имеем доступ в приватную сеть только к определенное приложение, а огстально отдаем на откуп балансера и фаервола

есть одна беда

начальников сокращать придется :(

это даже не безопасность, это один маленький ее вопросик

во во, я и говорю - начальников сокращать придется :))

ну в конце концов, секьюрити апдейты то как минимум уж должны быть своевременно установлены

не факт

ну прикиньте - увас террабайт памяти