Безопасность обновления программного обеспечения

[saipr]

Первое что надо сделать, это решить, а нужно ли оно это обновление?

В начале 2000-х я ставил кое-какие программы в Московском офисе Ксерокс и с удивлением увидел на рабочих местах Win-3.11. Пояснения были замечательные: 90 % сотрудникам нужны таблицы, редактор, браузер. Win-3.11 они специально заказывали в Микрософт (к тому времени он уже не выпускался).
У нас же обновление это индустрия, постоянный процесс — ставим, сертифицируем, переаттестовываем и т.д. и т.п.

[tumbler]

Тут специфика в развертывании молодого MVP с итеративным развитием на большом парке машин. Так что или жуткий (зато надежный) водопадный долгострой, или удобное автообновление.
Хотя мысль "обновление как процесс" доставляет :) Цирк и попкорн :)

[tumbler]

Немножко добавлю про TheUpdateFramework, раз уж закопался.

• На базе этой спецификации работает система доверия образам в докере
• Под крылом проекта развивается неплохой сервер метаданных
• Этот сервер можно использовать для управления метаданными для произвольных коллекций файлов, хранить при этом файлы можно где угодно (например, на webdav где-то там)
• Ну и клиентская часть в виде go-библиотеки для организации автообновлений присутствует