Chris Wright: Linux 2.6.11.6

Címkék

Itt a legújabb -stable patch. Benne az elmúlt napokban összegyűlt fontos security és bugfixek. Érdemes frissíteni, főként a bluetooth eszközök felhasználóinak... A patch többek közt egy potenciális local root hibát javít, amelyet a bluetooth socket létrehozásakor lehet kihasználni.

A bejelentés Chris levelében itt. Letölthető a kernel.org-ról innen (FULL).

(Azt hiszem, hogy a biztonsági patchek kiadásának reakcióideje jelentősen lecsökkent, így azok a kritikusok, akik ezt kifogásolták, most már megnyugodhatnak.)

Hozzászólások

Hát én nem vagyok elragadtatva még mindig ettől az új stabil kernel kiadási módszertől. Mi lesz ha az emberek többsége elkezdi szerveren tolni, és hetente kijön egy új kernel root exploit fix-szel? akárhogy is nézem, az egy-egy reboot...

volt egyszer egy cikk a hupon valami "on-the-fly" kernel újratöltésről, hogy nem kell teljesen lelőni a gépet, meg végig pöcsölni a cmos tesztet, hanem mint anno win98 alatt "shit+reboot" és csak a kernelt tölti újra?

valaki felfrissítené a memóriámat, hogy mi is annak a neve? szeretnék utánanézni, hogy hol is tart a dolog mostanság, mert anno elég gyerekcipőben járt amennyire emlékszem.

> Mi lesz ha az emberek többsége elkezdi szerveren tolni, és hetente kijön egy új kernel root exploit fix-szel?

A fix az pont jo, jobb mintha normal kerneled lenne, es azt hallanad, hogy mar megint egy uj exploit. :) Egyebkent ugy tudom mindegyik lokalis root exploit lehetoseg, azaz ha a szervered kontrollalt, es nem nyuzsognek rajta a felhasznalok, akkor kevesbe gond, ha varsz a frissitessel.

> akárhogy is nézem, az egy-egy reboot...

Basszus, most tenyleg atkozom, mert most forditottam uj kernelt, meg pont reboot ment, amikor lattam van uj kiadas. :|

> Hát én nem vagyok elragadtatva még mindig ettől az új stabil kernel kiadási módszertől. Mi lesz ha az emberek többsége elkezdi szerveren tolni, és hetente kijön egy új kernel root exploit fix-szel? akárhogy is nézem, az egy-egy reboot...

Tehat mit kene inkabb csinalni? Benne hagyni a hibat? Vagy nem ertelek.

ezt bóknak veszem :)

de szerintem te is érted, hogy nem az uptime-ot szeretném feljebb tornászni a szervereim(nk)en, hanem az egy idikátora a rendelkezésre állásnak. és ha ebből a szempontból közelíted meg a dolgot, akkor igenis számít.

egyébként miért tennék ki az emberek az oldalaikra? :-/

Azon kivul, hogy jo latni a tobb szaz napos uptime-ot (technikai szempontbol erdekes, hogy kepes a vas es az OS ennyi ideig elmenni), tulajdonkeppen nem sokat. A rendelkezesre allas fontos, es ha kritikus weboldalat csinalnek, akkor mar elgondolkoztam volna egy SQL backend szinkronizacion + frontend load balance-on, ugy mint az a Slashdot-on meg van oldva. De azert a HUP ennyire nem fontos :-D

ha jól értelmezem:

- sql backend szink=1 frontend + 1 backend

- frontend load balancing=1 frontend + 1 frontend ami között elosztod a terhelést. így gondoltad?

ez minimum 3 gép, ami mondjuk még belépő szintű szerverekkel számolva is szép summa. na nemazért mintha nem lenne szép egy ilyen kiépítés, nem is beszélve a downtime minimálisra csökkentéséről, csak sok cég mégha meg is teheti, nem hajlandó áldozni az ilyenre, csak miután "megégették magukat a tűzzel."

mostmár, hogy így elkanyarodtunk az edeteti témától, egy még offabb kérdés. felvilágosítanál arról, hogy ha létezik olyan hüvelykújj szabály, hogy egy cég éves bevételének megkora hányadát "szokás" IT beruházásra fordítani, akkor mennyi is az? csak hogy viszonyítási alapom legyen... :)

Hat en inkabb nagyobban gondolkoznek:

- 2 SQL backend szinkronban (failover) (kar, hogy ezt a MySQL annyira nem tamogatja, legalabbis mikor utoljara neztem)

- 2 (kesobb akar tobb) web frontend load balance-ban

Hatul megvan a kello biztonsag (persze ezt is lehet fokozni), elol meg jol skalazhato. Ha lenne penz nyilvan elgondolkoznek rajta, de mivel nincs, ezert komolyabban el sem gondoltam. Persze itt nincs erre szukseg imho.

ha ujraolvasod a kifogasokat, akkor ott nemcsak a reakcioido szerepel, hanem a titkositott levelezes hianya is. a 2.6.12-rc1/Documentation/SecurityBugs errol egy arva szot nem szol, azert ez mar tenyleg szomoru.

> hát mondjuk egy olyan szerver esetében, ami Kinától Usa-ig szolgál ki
> felhasználókat, nehéz olyan időpontot találni, amikor senki nincs a
> gépen... kellemetlen lehet megmagyarázni a managementnek, meg a usereknek,
> hogy bocsi, de megint 10 perc downtime.

Ha a rendelkezésre állása tényleg ennyire fontos, akkor failover HA-t
csinálsz, és kész.

--
--- Friczy ---
'Death is not a bug, it's a feature'