Ksplice Uptrack - mostantól a Precise desktop felhasználóknak is ingyen

Címkék

A Ksplice lehetővé teszi a futó Linux kernel patchelését (pl. biztonsági hiba miatt) menet közben úgy, hogy feleslegessé válik a rendszer újraindítása. A megoldás köré a Ksplice, Inc. egy kereskedelmi szolgáltatást épített, így a technológia iránt érdeklődők előfizethetnek a frissítésekre. A cég - illetve a felvásárlás óta az Oracle - a szolgáltatást az Ubuntu (és Fedora) desktop felhasználóknak, így a frissen kiadott Precise (Ubuntu 12.04 LTS) felhasználóinak is ingyen nyújtja. Részletek a Ksplice-ról itt és itt. A tl;dr arcoknak használat közbeni videó:

Hozzászólások

Tudom már többször is volt erről szó, de mi az a jobb oldali gnome (unity?) widget nálad? Már fél órája google-zok és nem találom :).

Ez RecordMyDesktop-al készült? Csak mert látom az ikonját. Neked ez is működik? :O)

Ez jópofa, köszi a bemutatót trey. De szerintetek desktopon ennek mennyi értelme/haszna van?

Ha jól emlékszem, volt arra precedens, hogy előbb érkezett egy kritikus problémára javítás a Ksplice-tól, mint hogy a disztribútor frissítése megérkezett volna. Ráadásul, ha jön is egy új kernel, nem biztos, hogy tudsz/akarsz azonnal frissíteni. Egy kernelcsere nem csak egy gyors reboot.

Pl. ha VMware-t használsz, akkor lehet, hogy egy kernelcsere után újra kell pörgetni a kernelmodulokat. Ez nem nagy ügy, de munkaidőben, ha dolgozni kell, nem biztos, hogy ezzel akarsz foglalkozni. Leállítani a virtuális gépeket (gyakran többet is), megszakítani ami éppen csinálsz, csak azért, hogy a rendszered sérülékenységét befoltozd. Én ált. 1-2 havonta állítom le a gépemet. Közben suspendelem.

Ha így nézzük, akkor van/lenne értelme. Persze csak akkor, ha az Oracle azonnal javítja a hibákat. Erre nézve nem végeztem kutatásokat. Érdemes lenne utánanézni, hogy milyen gyorsan reagál az Oracle a disztribútorhoz képest.

--
trey @ gépház

azota valtoztattak a policyjukon. most mar csak akkor adnak ki javitast, ha elkeszul a disztributor valtozata, es a javitas nem mas, mint a disztributor javitasanak portolasa
igy mar kevesebb ertelme van, viszont a suspend helyett leallitas/ujrainditas azert nagyobb kinlodas.

--
Live free, or I f'ing kill you.

Eddig nem kellett. A Ksplice-nál azt az elvet vallották, hogy csak olyan hibára csinálnak javítást, aminek a javítása során a kernel adatszerkezetei nem változnak. Mivel a biztonsági hibák javításinak jelentős részéhez minimális módosításra van szükség, ezt meg tudják valósítani. Ha olyan a javítás, ami ennek a követelménynek nem tesz eleget, akkor (szerintem) arra a hibára nem csinálnak javítást, tehát marad a rebootos javítás.

Ebben a PDF-ben le van írva pontosan az egész.

--
trey @ gépház

btw, lehetne ilyen szavazás, hogy ki használja?

Megszivatott Ora. Itt mutatják a támogatást Scientific Linux 5 és 6-hoz. VM-ben tesztelni akartam, reg-eltem Ora-nál, telepítettem az uptrack-et, beillesztettem a konfigba a kulcsom, aztán az uptrack-upgrade-re ezt írja:

"The Ksplice Uptrack for RHEL trial provides access to rebootless updates for RHEL 5 and 6 systems only. If you have any questions, please contact: ..."

Írtam nekik, kíváncsi vagyok a válaszra.

Ez esetleg nem segít rajtad? Tudom, hogy ez egy kicsit régebbi verzióról szól, de .. (Amúgy isten bizony van egy olyan emlékem, hogy jó pár évvel ezelőtt olvastam itt egy ilyen cikket - szerintem Trey-től, ami pont ilyesmiről szólt - azaz hogyan kellett meghekkelni egy CentOS-t, hogy DB2 fusson rajta, és ott is a redhat-release -ről regéltek. Ellenben azóta nem találom. Vagy elvitte a cica, mint Bra PHP-Pistikés bankos blogbejegyzését, vagy (rém)álmodtam, vagy nem itt olvastam. Esetleg nem ezt.)

Én DB2-ről biztos nem írtam. Viszont telepítettem már különböző cégeknek Oracle-t CentOS-re (mert sajnálták a zsét a RHEL-re). Ha jól emlékszem, ott kellett trükközni a redhat-release-zel. Illetve telepítettem Oracle-t Ubuntu-ra is, ott viszont nem kellett trükközni ezzel :)

Bra blogbejegyzését ő saját maga törölte.

--
trey @ gépház

Ezt egyébként lehet valahogy használni házilag patchelt és fordított kernelekhez is?