The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Для ядра Linux предложен livepatch, механизм обновления без ..., opennews (??), 07-Ноя-14, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


12. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +/
Сообщение от pavlinux (ok), 08-Ноя-14, 01:40 
Ну чесслово, костыли запоздавшие на 20 лет.

1. У кого один сервак - тому 24/7/365 нафиг ненужно по определению.
2. У кого больше одно - тому не влом перегрузить их по очереди.
3. Виртуалки ваще клонировать на лету можно.
4. У кого есть в ядре ftace на сервере, тому безопасность тоже как бэ не нужна.  
5. Состояние патченого ядра после перезагрузки и после этих костылей - разные вещи.
(особо если патчи исправляли дыры с указателями в экспортируемых функциях).

Ну и нафега?


Ответить | Правка | Наверх | Cообщить модератору

13. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +/
Сообщение от kachsheev (ok), 08-Ноя-14, 01:43 
Инновации, ё-моё.
Ответить | Правка | Наверх | Cообщить модератору

14. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +5 +/
Сообщение от pavlinux (ok), 08-Ноя-14, 02:00 
> Инновации, ё-моё.

Ну какая в ... инновация, во всяких PAAS/SAAS/DAAS минимальной вычислительной единицей является услуга/сервис/рабочий стол.
Спускаясь ниже обнаружим кластеры облаков, те сами из кластеров состоят, те на компах с сотней виртуалкок на процессорное ядро,
и где-то там в виртуалке живет и скучает дырявое ядро линух, которое срочно нужно пропатчить, среди прочих десяти тысяч. Смишно.

Основные клиенты этого костыля:

- Веб-сайт магаза "Pupkins Luxry Matreshka оптом" c посещаемостью 1.5 интуриста в неделю.

- Великий Гуру админ решивший доказать всей галактике, что офис из трех самб и одного сквида - самый защищенный!

Ну и совсем диагноз:  Домашний кластер по выкачиванию всех торрентов планеты.

И конечно же, на XDA найдётся дятел который это в андроед засунет.

Ответить | Правка | Наверх | Cообщить модератору

31. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +/
Сообщение от ПолковникВасечкин (?), 08-Ноя-14, 12:38 
Ваши предложения?
Ответить | Правка | Наверх | Cообщить модератору

78. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +1 +/
Сообщение от Мяут (ok), 10-Ноя-14, 12:12 
Вы преувеличиваете распространенность облаков.

Банковские системы до сих пор гиперцентрализованы. Всякие системы управления производством - тоже. Правда и Linux там не везде :)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

84. "Для ядра Linux предложен livepatch, механизм обновления без ..."  +/
Сообщение от админ (?), 12-Ноя-14, 02:03 
Ты просто не выкатывал обновление ОС на большие системы и не перезагружал серваки один за другим. Потому что на это уходит дохрена времени и блокирует другие вещи (потому что апдейты выкатывают по очереди).
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру