konto usunięte
Maciej Piotr
P.
support "FreeBSD
Fanatic User"
Marcin B.:
Jak donosi serwis "Unixmen" wykryto dość poważną lukę bezpieczeństwa
w jądrach systemu Ubuntu.
Więcej do poczytania tu:
http://www.unixmen.com/news-today/770-ubuntu-has-serio...
I tu:
http://www.ubuntu.com/usn/USN-894-1
Zalecane uaktualnienie jajka systemu.
konto usunięte
Maciej K. DevOps Engineer
Andrzej
Zieliński
Administrator
Systemów
Informatycznych, Sp.
z.o.o
Maciej K. DevOps Engineer
konto usunięte
Maciej K. DevOps Engineer
Jarosław
Rafa
senior software
engineer, Motorola
Solutions Systems
Polska
konto usunięte
Marceli Mielczarek:Dokładnie tak. Kompilacja tylko na dedykowanych maszynach.
Poza tym nowsze jądro nie zawsze jest lepsze, owszem ma obsługę nowych urządzeń, może poprawiać błędy bezpieczeństwa, jednak na maszynie produkcyjnej sie nie eksperymentuje i stabilność przede wszystkim.
Maciej K. DevOps Engineer
Marcin Bojko:
Dokładnie tak. Kompilacja tylko na dedykowanych maszynach.
konto usunięte
Maciej K.:W sieci blokowej, może w małym hostingu, zapewne wystarcza. Kernele sprofilowane które stawiam są testowane nieco dłużej i szerzej.
Marcin Bojko:
Dokładnie tak. Kompilacja tylko na dedykowanych maszynach.
Czy mam przez to rozumieć, że jądro zakwalifikowane przez jego twórców jako stabilne + kilka dni testów w swoim środowisku testowym to niewystarczająca rekomendacja, by stosować tego typu jądra w środowisku produkcyjnym?
na myśli jakichś eksperymentalnych wersji lecz te, które są oznaczane jako stabilne i do których powstały już poprawki, których używam. I tak się jakoś zawsze składa, że dużo wcześniej powstają dodatki i łaty, które dołączam do standardowego kernela niż paczka dystrybutora. Mam zaufanie np. do Debiana ale krytyczne dla funkcjonowania systemu usługi wolę skompilować własnoręcznie dostosowując je do ściśle określonych potrzeb.Ja z kolei mam zaufanie do teamu przygotowującego paczki (w tym kernele) dla poważniejszych niż Ubuntu dystrybucji. Wierzę też że środowisko wychwyci i naprawi więcej błędów niż ja sam nawet w wielomiesięcznym testowaniu.
konto usunięte
Maciej K.:
A czy w poważniejszych systemach ktoś używa kernela z paczki dostarczanej przez dystrybucję?
konto usunięte
Łukasz S.:Ująłeś bardzo dosadnie moją dyplomatyczną odpowiedź ;)
Maciej K.:
A czy w poważniejszych systemach ktoś używa kernela z paczki dostarczanej przez dystrybucję?
WTF? :)
W klasie "enterprise" uzywa sie WYLACZNIE kernela z paczki, bo inaczej mozesz sie pozegnac z jakimkolwiek wsparciem technicznym. Kernelowa rzezba jest dobra dla amatorow mocnych wrazen i nie majacych niczego lepszego do roboty, ewentualnie na systemach wymagajacych ekstra zabezpieczen (np. grsec) czy bardzo nietypowych konfiguracji.
Maciej K. DevOps Engineer
konto usunięte
Stanisław P. Software designer
Maciej K.:
Pokażcie mi zatem paczkę z dodatkiem choćby grsecurity, o którym wspomniał Łukasz :) Jest jeszcze sporo innych dodatków, których nie uświadczycie w standardzie tzw. klasy enterprise.
konto usunięte
Maciej K.:
Pokażcie mi zatem paczkę z dodatkiem choćby grsecurity, o którym wspomniał Łukasz :) Jest jeszcze sporo innych dodatków, których nie uświadczycie w standardzie tzw. klasy enterprise.
konto usunięte
Oskar Wyciślak:
Hm, a kto w ogóle używa ubuntu na produkcyjnych serwerach ?
Kernele z paczki są niby ok, jednak zawsze fajnie jest sobie je poulepszać ;)
konto usunięte
Maciej K.:
Pokażcie mi zatem paczkę z dodatkiem choćby grsecurity, o którym wspomniał Łukasz :) Jest jeszcze sporo innych dodatków, których nie uświadczycie w standardzie tzw. klasy enterprise.
Następna dyskusja:
пропозиції роботи
