Český kernel guru (diskuse)

[Petr Ježek]

Je vidět, že si zdejší obecenstvo moc schopných tvůrců z našich luhů a hájů moc neváží. Takže za sebe, děkuji za Tvé dílo sloužící mnohým, Vojto!

[tuxx]

+1

[JS1]

+1

[otilej]

jestli to nebude tím, že nežijeme v 16. století a není trochu jedno, kdo se kde narodil

[odin]

Je vidět, že si zdejší obecenstvo moc schopných tvůrců z našich luhů a hájů moc neváží.

Jak se to prosim projevuje a z ceho tak usuzujete? Doufam, ze ne z toho, ze se pod touto zpravickou neobjevilo stado hykajicich oslu, kteri by sborem peli ody na urcite jmeno. Myslim, ze lidi, kteri zaslouzi uznani, je zde ponekud vice.

[pavlix]

Není nad to přijít, kopnout si, a ještě si myslet, jak jsem jim to nandal. Gratuluju.

[Já]

Mi v tom nadpise naprosto nekonečně moc chybí sloveso.

[d.c.]

Naštěstí je nadpis jedno z mála míst, kde sloveso být nemusí. Takže tam ani nemusí chybět.

[Tonda]

4 holky, myslite ze to s tou Marketou zkusej jeste jednou?

[Markéta]

Asi ne, ale zkusíme vychovat nějakou hackerku ;)

[d.c.]

Jen tak na ne, na "hadice"!

[pepe_]

Tuny lidí vynalezlo nebo udělalo tuny super věcí které nikdy nikdo nemůže použít a proto jim neděkuji. Děkuje se za něco c je připravené pro použití mas.

[odin]

Suse nepouzivam. Jadro za behu nepatchuji (na serveru svete div se nepatchuji vubec a na desktopu nemam problem rebootovat). Secure boot nepouzivam.

Patchovani jadra za behu je mozna v jistych kruzich desne cool (geeks, nerds), ale normalniho uzivatele to nezajima. Normalni uzivatel by byl treba rad za funkcni suspend-to-ram na notebooku a nebo treba za to, ze kdyz na danem notebooku zacne suspend to ram fungovat ve vanilla kernelu treba po roce, tak aby nedoslo k tomu, ze s nejakou dalsi verzi jadra se tato funkcionalita opet rozbije. Myslim, ze funkcni regrese jsou dneska obecne problem open source projektu. Takze sice mame super jadro, ktere muze byt patchovano za behu, ale neuspite si notebook do ramky a treba vam ani nebude fungovat wifi nebo touchpad. Nevim, zda je toto system pro 21. stoleti.

Pred deseti-patnacti lety, to jsem byl velky GNU/Linuxovy nadsenec, jsem myslel, ze v dnesni dobe bude mit linux na desktopu vetsinovy podil. Dnes vidim, ze je to utopie. GNU/Linux pouzivam uz jen ze setrvacnosti a jiste nostalgie, mam jej proste rad. Myslim, ze nez se Linux stihne na desktopu prosadit, dojde k odumreni desktopu jako principu, ktery bude nahrazen jinym typem zarizeni.

[Conscript89]

na serveru svete div se nepatchuji vubec

Aha, takze pan ma na serveru hearthbleed a shellshock, dobre vedet.

Patchovani jadra za behu je mozna v jistych kruzich desne cool (geeks, nerds), ale normalniho uzivatele to nezajima.

A nebo taky na serverech ktere nejsou load-balancovane, nebo proste z nejakych duvovu neni mozne jej vysadit z behu a je nutne rychle aplikovat bezpecnostni opravu.

Normalni uzivatel by byl treba rad za funkcni suspend-to-ram na notebooku a nebo treba za to, ze kdyz na danem notebooku zacne suspend to ram fungovat ve vanilla kernelu treba po roce, tak aby nedoslo k tomu, ze s nejakou dalsi verzi jadra se tato funkcionalita opet rozbije.

Mam notebook s gentoo a vanilla kernelem a vesele suspenduju do RAM, zadne regrese tu nepozoruju, chtelo by to bug.

[pavlix]

Aha, takze pan ma na serveru hearthbleed

Krvácení z krbu, případně odvozenina od hearthbeat, tedy bití krbu?

[Conscript89]

Hehe, diky za opravu. Musim rict ze prave timto stylem jsi mi pripomnel slavneho pana profesora Josefa Kroba co vede na MUNI BKP (Krobova gramaticka policie).

[pavlix]

Mimochodem, zadej si hearth do google images a pobavíš se znovu ;).

[Michal Kubeček]

Patchovani jadra za behu je mozna v jistych kruzich desne cool (geeks, nerds), ale normalniho uzivatele to nezajima.

"Normálního uživatele" to opravdu nezajímá. Ale jinak jste ve svém odhadu, odkud vyšla poptávka po kernel live patching, hodně vedle. Ani zdaleka to nebylo kvůli geekům/nerdům, kterým to připadalo cool. Ve skutečnosti to byli velcí enterprise zákazníci, kteří to potřebují pro (některé) své systémy.

[pavlix]

+1

Nevím, jak to může vůbec někoho vůbec napadnout. Geek nechce zalepovat jádro za běhu, geek ho chce zalepit normálně a bez okolků stroj rebootuje. Vždyť je to už na první pohled business vlastnost, jejíž jediným účelem je udržet stroj v běhu během patchování.

[Conscript89]

Hm, s tim secure boot by me zajimalo jestli to byla spis prace Matthew Garretta (mjg59) pridana do openSUSE nebo jestli tam bylo i neco vic. Vim ze jsem videl nejaky CVE bugy ktery jsme meli od SUSE na shim, takze mozna i tam byla jeho prace.

[CiV]

Byl to Hackweekový projekt Vojtěcha a Olafa Kircha. Tady je vysvětlené o co šlo. Tady máte blogpost Matthew Garreta o tom jejich řešení.