Door Tintin and Milou: Mits er een OTAP is, en bij heel veel bedrijven is dit niet gebruikt.Dus in eens een existing probleem is. Zoals bijna bij heel veel bedrijven het geval is. En de OTAP is vaak in gebruik voor andere changes, dus mag je even achteraan sluiten. Of het moet weer een hoge prio hebben, zodat andere changes mogen wachten. Daarom is voorspelbaarheid zo belangrijk. Tja, als bedrijven niet eens basic security practices hanteren heb je misschien een ander probleem... Beide hebben inderdaad hun voor en nadelen. Maar sommige zijn voorspelbaar, dus kan je rekening mee houden, wat een groot voordeel is. Bij de andere mag je wachten tot je een keer kan updaten. Zo ingewikkeld is het toch echt niet. Omdat de pakketjes zo netjes zijn opgesplitst, kun je als sysadmin eenvoudig herkennen op welke services je een negatieve impact kunt verwachten. Tussen technisch gezien en Security SLA zit wel een groot verschil. Daarnaast wat als de impacted services juist wel open staat? MySQL, Websites, PHP's. ...