Dotaz: Jaký patchset pro vanillu?

[Lukáš Zapletal]

Je dobré používat vanilkové jádro na produkčním systému nebo serveru? Jaké používáte patchsety a proč? Sdílíte názor, že Linusova větev je vlastně jen "testovací"? Co myslíte?

Odpovědi

[Petr Šobáň]

Používej si co chceš

Proč bych si měl vanila jádro mršit nějakými patchy ?

Prostě v jádře musím mět to co potřebuje můj HW a já a pokud to tam je tak proč bych měl tam strkat nějaké patchy které nevyužiji.

Stejně když si kompiluješ vlastní jádro tak to děláš pro to aby jsi tam měl věci pro svůj HW a vyházel nepotřebné věci.

[Lukáš Zapletal]

Proč bych si měl vanila jádro mršit nějakými patchy ?

No třeba proto, že v nové verzi vanilla jádra se objevila chyba, která mi způsobuje problém. V některých větvích je třeba již dávno záplata, ale Linusova ne.

Vůbec tu nejde o hardware, ale o to, jakou větev použít. Nemluvím zde o patchsetech distribucí, ale spíš o AC větev, MM větev a podobně.

[unchallenger]

Protože se ve vanilla 2.6 pomalu opravují chyby, ale zato rychle vytvářejí nové. Vanilla 2.6 používají akorát masochisti a lidi, co vědí sami přesně, čím je patchovat, takže by se takhle neptali.

Nevím, co máš za distribuci, ale obecně: chceš-li tam vůbec dávat 2.6, tak raději distribuční (zkonfigurovaná, překompilovaná), v nich alespoň bývají chyby opatchované.

[VícNežNic]

Distribuční nebo vanilla… Čím dřív to s tím Slackwarem zabalím, tím líp, koukám.

[unchallenger]

To ,obecně` jsem tam napsal speciálně kvůli Slackware. U 2.6 je používání vanilly něco, co nepředpokládá a nedoporučuje ani Linus; dělá-li to někdo i přesto, tak jen doufám, že opravdu ví, co dělá.

[VícNežNic]

Vypadá to, že Mr. Volkerding chce mít ve Slackware 11 jádro 2.6 a pochybuju, že by to patchoval. Ale co dělat ve světě, kdy už člověk ani neví co je vývojová a co stabilní verze (pokud ještě takové jsou).

Faktem je, že už si začínám připadat dost trapně, jak tu furt otravuju, že chci opustit Slackware

[David Jež]

A brani ti neco pouzivat ve Slackware 2.4? Nebrani . Nuti te neco pouzivat 2.6? Osobne na Slackware pouzivam 2.4 a mam klid. Jenom kvuli nejakemu pokusu o stabilni radu (2.6) Slackware teda rozhodne neopustim .
-djz

[VícNežNic]

Taky ne kvůli tomu, to bych přežil. Já používám 2.6 a ačkoliv jsem už porůznu nějaké problémy měl, tak to není nijak hrozné. Jde hlavně o jiné záležitosti, když bude zájem, můžu to blognout

[©]

Blogni. Já zaznamenal pouze menší problémy s UDEV. Jinak naprosto OK, viz dále moje odpověď Yetimu.

[VícNežNic]

Tak jo, dám to dohromady co nejdříve. Každopádně technické problémy (v tom smyslu, že by něco nefungovalo) nejsou v tomto případě zásadní.

[Josef Kufner]

hmm... kde jsou ty casy, kdy si clovek stahnul 2.4.cokoliv a bez problemu to fungovalo (i kdyz se taky par vyjimek naslo). Posledni dobou si rikam, ze ta vanilka je cim dal tim horsi. A jak to tu ctu, mam pocit, ze se mi to ani trochu nezda :(

[Lukáš Zapletal]

Njn, vytáhnu kabel ze síťovky (intel) a dvašestkové jádro vytuhne. Radost, musím vždy počkat, až se haltne a potom...

Tak co doporučujete, když distribuční používat nechci/nemůžu (např. já používám Mandrakelinux a distribuční jádro je k dispozici oficiální jen 2.6.9 - jenže to zas blbne z jiného důvodu (daleko nepříjemnějšího, než je "pouhé" kousnutí u vytažení síťovky) a 2.6.10 to zase nedělá...

Má otázka spíš směřuje na to, jestli se například vyplatí používat AC větev, nebo třeba úplně něco jiného (Gentoo jádra?) případně je opravdu rozumnější to distro-jádro a nebo si záplatovat tu jednu chybu, co mě tak trápí, a používat dál linus-jádro...

A nebo se na to všechno vykašlat a jít dělat zedničinu...

[kajik]

Mno ja pouzivam Slackware a nemuzu si stezovat mam kernel 2.6.10 a max spokojenost .Slackware je celkem dobre distro.

[©]

Na desktop je rozhodně velice příjemný a jak se ukazuje jinde, zdá se to být velmi vhodné distro pro nováčky.

[......]

Pro nováčky to fakt není, ale jinak je to vlastně dost jednoduché distro a člověk z něj pochopí hromadu souvislostí ohledně linuxu. Slackware používám na routeru a budu používat. Je fakt, že ale na jádře 2.4. Dvašestku bych tam nedal.

Suma sumárum: Mandrake mě linux naučil používat, Slackware pochopit. A pak je to myslím jedno u čeho člověk zůstane...asi u toho co mu nejvíc pasuje.

[©]

Mám 2.6.10 opatchované GRSecurity. Jede naprosto stabilně, nezaregistroval jsem ani nejmenší náznak jakéhokoli problému (Slackware 10). Naopak jsem zaregistroval naprosto rapidní nárůst rychlosti některých operací. Chování jádra mi přijde zcela jiné než 2.6.7 opatchované GRSecurity co jsem měl předtím. V GKrellMu teď sleduji v grafu PROC krásnou sinusoidu. Na 2.6.7+grsec to byly zuby. Celý systém má také subjektívně mnohem lepší odezvu. Mám to na desktopu, takže na desktop rozhodně doporučuji z vlastní zkušenosti.

[unchallenger]

Člověk, který patchuje GRsecurity, už patří do kategorie ,ví, co dělá` a předpokládám, že také sleduje případné bezpečnostní díry a patchuje o dost rychleji než vanilla a přinejmenším srovnatelně s distribucemi.

Ad sinusoida v proc. Nevím, co je na ní krásné. IMHO by se předně proc neměl moc vlnit vůbec, a když, tak skokově -- nastane událost, vyvolá spršku procesů. Co by se muselo dít, aby přirozené chování vypadalo jako plynulé oscilace?

[Libor Klepac]

treba pouziva pocitac na lodi?

[©]

No to právě přemýšlím. Zkoumal jsem systém, co by jí mohlo způsobovat a došel jsem k názoru, že to dělá kernel. Ale která část přesně, to nevím. Možná preemtivnost? Ale ta je v jádře už dost dlouho. Fakt nevím. Když to zjistím, dám Ti určitě vědět.

Každopádně se ta sinusoida překrývá částečně se zatížením disku a částečně s některými procesy. Když si nastavím v topu velkou rychlost občerstvování, tak se mi periodicky dostává nahoru několik procesů, které se střídají až v pedantickém pořádku. Nikdy předtím jsem takové chování neviděl. Není to náhodný jev, neboť je to vždy stejné, nehledě na restarty systému apod.

Ty procesy, které se tak pedanticky střídají patří buď jádru anebo mezi ty nejnáročnější v systému anebo ty, které mají velmi vysokou prioritu. Dohromady pak jejich činnost plus ta činnost disku vytváří tu sinusoidu v proc.

Třeba někdo z toho popisu pochopí, co se mi to vlastně děje. Ale mě to nikterak neobtěžuje. Ostatně -- ta sinusoida je velice plochá...

[azurIt]

a naco mas grsecurity na desktopu ? ;) nevidim v tom zjadny vyznam.. mno inak nevjem co vsetci mate proti 2.6 jadram, ja mam momentalne na troch servroch 2.6.10+grsec a zjadny problem. bolo tam v poslednom case trochu vjac bugov ale sak opatchujem, prekompilujem a nahodim nove, kde je problem ? a s optimalne nastavenym grsecurity vlastne netreba ani to, proste zakazem userom spustat vlastne veci a je to (co aj standardne robim). stazujete sa tu na kraviny :)

[©]

Loguje se mi sem par lidi

[VícNežNic]

Mně furt nadávají do schizofrenika, je to taky důvod opatchovat jádro?

[©]

Jen když jsi paranoik

[TheTechnic]

pls, cim presne zakazujes spustat userom vlastne scripty a ine veci? ...

[©]

Vanilla 2.6 používají akorát masochisti

Tomu "masochisti" nerozumím zcela přesně. Máš tím na mysli, že když někdo používá 2.6.10, tak může očekávat nějaký tak moc šílený zvěrstva v podobě neřešitelných problémů či co, že by se dal de facto nazvat tímto termínem? Já fakticky nesleduji vůbec nic s 2.6.10. Jsem tedy masochista nebo ne? Docela mi to zajímá.

[Petr Šobáň]

Já taky používám vanila jádro na FC3

No a nemám potřebu tam nějaké patchy dávat - samozřejmě pokud tam bude něco co potřebuji a nebo co vyžaduje můj HW tak použiji příslušné jiné jádro - tak stejně si můžu přeložit to z FC3 kde by ta bespečnost měla být.

[Marcel Šebek]

Na 2.6 určitě -ac. Já osobně používám ck patchset, ze kterého odstraním -as patch (protože věřím více Alanovi než AS - kdo to vlastně je?) a nahradím ho -ac patchsetem. Pak přidám několik misc patchů, které v -ac chybí a nazvu to celé -ms. Jo quilt ...

Pokud by byl zájem, můžu výsledek vystavovat na netu.

[Libor Klepac]

-as jsou bezpecnostni zaplaty ...-ck pouzivam take, ale radsi bych -cko, ale posledni verze je nepouzitelna (protoze je postavena na nepouzitelnem -ck

[Libor Klepac]

AS je myslim Andres Salomon , stara se o debiani jadra