Dotaz: Kontrola "end of life"

[PetrT]

Ahoj,

mame ve firme nekolik pobocek, v kazde se pouziva pozehnane nejruznejsiho sofware. A ne vsechno se dari prubezne aktualizovat a zaplatovat. Takze cas od casu nas k upgradu dozene az "nutnost", jako treba ted shellshock. Nebo pozadavky software -> nejcastejsi duvod proc upgradovat windows, ze nejaka apka potrebuje treba minimalni verzi .net.

Mate nejaky tip, jak si udrzovat prehled o konci podpory software? Nejlepe nejakou online aplikaci (php,sql,...), kam by bylo mozne si zapisovat, kdy konci zakladni/uplna podpora OS a aplikaci. K tomu nejake filtrovani a upominkovani. Nebo tuhle problematiku resite jako soucast komplexnejsich aplikaci?

Diky

Odpovědi

[Šangala]

Mam(e), na to kalendář na Exchange (bo nám to IT nehlídá a něco není ani v jejich kompetenci) a v IT asi mají „nic“., krom toho, že verze OS/Office je centrálně sjednocená a udržovaná.

[xkucf03]

V kalendáři máš jako událost den konce podpory nebo celou dobu podpory dané verze (třeba několik let)?

[Šangala]

Konec podpory jako událost na daný den. Třeba u maintenance 1-2 měsíce připomínku, maintenance je obvykle jen prodloužení takže se po splnění natáhne jen perioda (bacha na to jsou jisté /nastavené/ limity jak daleko lze v Exchange plánovat a jak daleko se plánuje perioda). U věcí kde se jedná „prohlídku“ se nastaví další událost vždy na daný interval od doby provedení.

Obojí máme většinou 1 rok (nebo kratší), věci jako podporu OS moc neřeším, to je globální a celkem jasná věc.

Kalendář má v Outlooku připojený více lidí (třeba jen pro čtení), takže funguje zastupitelnost.

[NN]

Jak poznas kdy konci podpora? Snad vyuzit nejaky multiplatformni "software auditing" program.

[PetrT]

Kdy konci podpora neni az takovy problem zjistit. Je jasny, ze kdyz mam RHEL, tak nepotrebuju nastavovat oznamku, ktera mi za 10 let rekne, ze uz se blizi konec... Spis se to tyka tech verzi, ktere uz ten konec podpory maji za dvermi a me by se hodilo mit prehled, ze pristi rok konci ten a ten OS a je nevyssi cas zacit upgradovat/migrovat.

Nepotrebuju to pro kazdou verzi Firefoxu, zasadni jsou pro me verze OS a nejakych "vetsich" proprietarek (zalohovaci sw, vSphere, databaze atp.).

Mam takovou predstavu, ze kdyz uz budu neco takovyho instalovat (OS, aplikaci), tak si stejne zjistuju, jak je to s podorou. Rovnou bych si informace NEKAM rucne poznamenal a mel na jednom miste, jak na tom jsme.

Osobne me prekvapilo, ze treba Win 2003 Server R2 maji ten svuj Mainstream Support uz ctyri roky pryc a pristi rok skonci uplne. A je pravda, ze jsem serverove Windows instaloval naposledy tak pred deseti lety a diky linuxu na tom nehodlam do budoucna uz nic menit.

Jak jste na tom Vy ostatni? Resite tohle nejak? Nebo vubec?

Diky.

[Max]

Ty, neřeším to vůbec, resp. intuitivně. Poskytujeme desítky služeb a máme desítky serverů. Až na pár výjimek je vše lokální, tudíž ve vlastní infrastruktuře.
Nekompatibilitu na klientských stanicích jsem nezažil, resp. jen jednou, když jeden bývalý kolega programátor vyvinul nějakou utilitku pod net frameworkem 4.5 a pak zjistil, že jsou vlastně všude win srv 2003, idiot :) (nakonec to měl spuštěný u sebe na desktop PC s Win7).
Jedeme převážně OEM, takže s MS a končící podporou není problém (žádné SA, co mají vypršet apod.) :).
Pár věcí v SA / MSDN máme, ale to šéfovi přijde email a připomenou se. Stejně tak se připomínají (resp. vnucují :) ) firmy ohledně archivačního systému a auditovacího systému.
Oracle se drží jedna verze všude (kvůli minimalizaci případných problémů), takže také ok. Helios CAL IQ se platí nonstop, tam není co hlídat, jen platit faktury, co přicházejí.
Pokud jde o linux servery, tak jich nemám tolik, abych nevěděl, kde co běží a něuvědomoval si, kdy je čas přejít.
ESXi také upgraduju jen když se mi chce a když mohu (desktopy nevirtualizujeme, síť je oddělená, nebojím se útoku).
Jinak serverů 2003 / R2 máme také pár, ale nic, kam přistupjí uživatelé, nebo kde by měly běžet. Každopádně budou také vyměněny. HW obnova je u nás po 5 letech, i když je třeba pravda, že Netware 5 u nás ještě šlape, ale letos se mění za WinSRV 2012R2. Takže s obnovou HW je třeba novou OEM licenci, což značí nový server.
Osobně v tom tedy nevidím žádný extra problém :-/.
Každopádně pokud toto chceš nějak řešit, tak není nic jednoduššího, než to naládovat do db a checkovat scriptem, který v případě nalezení blížícího se data pošle email.
Zdar Max

[Petr]

Kdyby sis nahodou nebyl jisty, tak podpora Win XP uz skoncila

[j]

Neskoncila, M$ XP stale podporuje ;D.

[j]

Existuje nepreberny mnoztvi appek, ktery si umej stroje samy proscanovat a zjistit hromadu informaci, jen je otazka zda to pro tebe nebude jak kanon.

Jinak obecne, pokud jde o interni systemy, je lepsi strategie se v tom nehrabat, dokud to neni nutny, bezpecnost je stejne vetsinou jistena nejakym firewallem.

Konkretne ja tu mam trebas lansweper, ale je to widli vec (umi scanovat ale i tuxe). A neni to gratis (plati se to rocne). Muzes si tam ale i nabouchat pocty licenci, pripadne si hlidat povoleny appky a ze nekde neni neco, co tam bejt nema, umi to samo i HW, pokud mas znackovej, tak si to ze servis tagu zjisti zaruku (ovsem samo odhad, realne to muze byt o par mesicu jinak)...