Re: Σχετικά με τις ενημερώσεις Linux kernel

[Pantelis Koukousoulas]

2012/8/19 Sergey Tsabolov ( aka linuxman ) <sergios at greeklug.gr>:
> Όταν διαβάσεις αυτό http://www.ksplice.com/subscription-agreement θα
> καταλάβεις
> Και δεν είναι "free", ναι για κρίσιμα συστήματα αξίζει άλλα για προσωπική
> χρήση δεν νομίζω.
> Και να κάνεις όλα τα updates απλά δεν κάνεις ρεστάρτ, γιατί δεν κερδίζεις
> ουσιαστικά τίποτα από εκκίνηση με νεώτερο πυρήνα εφόσον με το προηγούμενο
> λειτουργούσε σωστά.

Το subscription agreement είναι για το uptrack service, άρα δεν έχει
τόσο σχέση με το γιατί τα low-level tools π.χ., δεν είναι κομμάτι κάποιας
διανομής. Το θέμα είναι η μη διαθεσιμότητα των εργαλείων.

Αν δεν κάνεις reboot μετά από security updates στον πυρήνα, τότε οι
"τρύπες" που κλείνουν με αυτά τα updates απλά παραμένουν ανοιχτές
σε εσένα. (Εκτός αν χρησιμοποιείς το ksplice όπως αναφέρθηκε).

Η συζήτηση σε αυτό το thread είναι από άποψη high availability για
ένα server. Οπότε η πρακτική του απλά να αφήσεις το σύστημα
ευάλωτο για να μη χάσεις τα uptime statistics δεν είναι και ό,τι πιο
υπεύθυνο, γιατί αναπόφευκτα θα οδηγήσει στο να χακευτεί κάποια
στιγμή ο server και τότε το downtime συνήθως είναι πολύ μεγαλύτερο
από τo μισό ή 1 λεπτό ενός reboot (χώρια το τυχόν κόστος απώλειας
ευαίσθητων δεδομένων κλπ).

> Ότι λειτουργεί απλά δεν το πειράζεις .

Αυτό ισχύει για Windows, Legacy Unix και για συστήματα που δεν
καταλαβαίνεις ή δεν αξίζει τον κόπο να καταλάβεις πώς ακριβώς
δουλεύουν αφού έχεις προγραμματίσει να τα αντικαταστήσεις
σύντομα. Σε Linux servers η καλύτερη στρατηγική είναι ή να
ξέρεις πολύ καλά τι κάνεις ή να έχεις competent admins.

Χαιρετισμούς,
Παντελής