Je mi osmnáct, co se mnou bude?

16.5.2009 11:20 | Přečteno: 1565× | Ani zbla

Jsem Kurážný Gibbon a před nedávnem jsem oslavil osmnáct měsíců od svého narození. Pro nás, obyčejná vydání Ubunta to ale není plnoletost, spíš jakýsi stav, kdy se nám přestávají hojit šrámy, začínáme být zranitelní.

Těch 18 měsíců jsem svému pánovi sloužil výborně, netrápil jsem ho žádnými chybami, tvrdě jsem makal. Fungoval jsem především jako pracovní stanice, ale mám veřejnou IP adresu, takže též schraňuji pánovi poznámky na wiki a verzuji jeho prapodivné softwarové výtvory. Nějaká paka z Číny se pořád zkouší vlomit do phpMyAdmin, ale odolávám.

A to je právě ono, dobře sloužím a můj pán se se mnou nechce rozloučit, nechce se mu upgradovat mě a čekat, jestli někde nevyplave na povrch nějaký problém. A já se bojím, stanu se zranitelným a nějaký zlý cracker mě vykuchá a zkusí mě proměnit ve spambota? Nebo se tohle stává jen Oknousům obecným? Má mi můj pán pořídit alespoň ohnivou klec i když to doteď považoval za zbytečnou komplikaci?

       

Komentáře

[snajpa]

Udělal bych zálohu (asi dd disku, jak to dělám vždycky) a normálně upgradoval výš.

[alblaho]

To bych do toho musel investovat čas a to se mi právě nechce. Většinou pracuju na svém laptopu a tohle mám jenom jako server, navíc v jiném městě...

[Samae1]

Linux je poměrně bezpečný (i když zestárne), nechat být a při nashromáždění času tam dát něco, na co budou déle vycházet aktualizace (v případě Ubuntu by to mohl být Debian ).

[Petr Tomeš]

Stačilo použít dlouhodobě podporované vydání Ubuntu podporované 3 roky na desktopu a 5 let na serveru. Když správce ví, že na to nemá moc času, měl tam dát něco takového. Ubuntu 8.04.2 LTS považuju za dobře vyladěné a doporučil bych to.

[alblaho]

Jenomže když jsem tam dával 7.10, tak žádné 8.04 LTS nebylo. A 6.06 LTS je podporované jen do letošního června (server pravda ještě dva roky). Stejně je 6.06 staré harampádí s Firefoxem 1.5 .

Ale vem to čert, já jsem si byl moc dobře vědom těch 18 měsíců. Teď jsem chtěl spíš rozpoutat obecnější diskusi, co se stane s takovým opuštěným Linuxem.

[Josef Kufner]

Nestane se vůbec nic. Pokud se časem neobjeví nějaká vážná díra, tak si bude spokojeně chroupat dalších několik let. Pak odejde kus HW a upgrade se udělá spolu s opravou.

Doma prostě jednou za rok nebo dva přepíšu název stabilní větve Debianu a nechám udělat upgrade na aktuální stable... ale musí se mi chtít a nesmím mít nic lepšího na práci

[default]

Já osobně vidím problém v kompatibilitě. Samotnýmu se mi to stalo. Prostě novější verze progrmů už chtěly novou glibc, nový támhle to a tohle to… A instalace takového programu je pak složitější než upgrade celého systému. Ale pokud člověku stačí to, co má, pak není důvod. Jak praví první informatické pravidlo: "Neopravuj to, co není rozbité."

[1john2]

nice krasne napsano:) musel sem si to precist podruhe abych pochopil ze 18 mesicu neni preklep a nema byt 18 let:)

kazdopadne drzim palce pri upgreadu:)

[alfonz]

nastav hodně restriktivní FW (klidně zakaž nějaké celé bloky ip), dej si imformování mailem a nech to klidně ještě další rok ;)

[Kamil Páral]

A co třeba Ubuntu 8.04 LTS Server, který má podporu 5 let?

[alblaho]

Jenže tento zápisek je o tom, že se mi _nechce_ s tím cokoliv provádět. Jinak pochopitelně vím, že jsou různé distribuce a mají různě dlouhou podporu. Ono ten 8.04 má podporu ještě dva roky úplně na všechno.

[Pavel Půlpán]

Bo CentOS 5... ukončení podpory 2014.

[alblaho]

Bo Windows Vista

[Pavel Půlpán]

Nechtěl jsi stabilní systém, o který není nutné se moc starat?

[J. M.]

Jenom bych upozornil, že módní ostravacke „bo“ neznamená „nebo“, jak se mylně domnívají mladí lidé z jiných koutů republiky, kteří jej odposlouchali v televizi a papouškují v chybném kontextu, nýbrž „protože“ (tedy 8222;neboť“, viz polské „bo“ nebo slovenské „lebo“).

[Pavel Půlpán]

No vidíš, zase jsme o něco chytřejší... bo né?

[Petr Tomeš]

Jestli se ti opravdu nechce s tím cokoliv dělat, pak je to jednoduché a jediné řešení. Nedělat nic a příspěvěk jsi psal zbytečně a lidi ho i zbytečně četli a komentovali.

[alblaho]

Záleží na okolnostech. Pokud bych tu měl 30 komentářů, že jsem idiot a že mi to nejpozději do týdne určitě hacknou, tak bych to upgradoval.

Zatím se nic takového nestalo. Osobně si, že se opravdu nic hrozného nestane. Pravděpodobnost, že se u prověřeného jádra a apača najde nějaký fatální remote exploit je snesitelná.

Pochopitelně to takhle nepůjde do nekonečna, počítám bude mi stačit ještě tak půl roku.

[psonek]

Hezky napsane. Mam ten samy problem, ale na notebooku. Vsechno mi funguje jak ma, jsem spokojenej. Celkove byl podle me Gutsy povedenej a moc se mi nechce instalovat neco jineho...

[alblaho]

To by mě netrápilo, pokud ten noťas nebývá veřejně dostupný z internetu...

[Petr Tomeš]

Rozumím tomu, že je někdo s něčím spokojenej, ale nerozumím tomu, proč si nenajde půl hodiny na instalaci novější verze nebo případně dalších půl hodiny na instalaci jiné novější verze, pokud třeba ta úplně nejnovější nefunguje dle představ. Vždyť je to jen o instalaci systému a přenosu nastavení, možná dohrání kodeků a pár programů.

[Lrrr]

Jestliže takhle často věcem nerozumíš, tak se zamysli jestli to prostě a jednoduše nebude tím, že nejsi dost chytrej.

[Petr Tomeš]

A ty se zamysli nad tím, že nikdo neví všechno a v diskusi je příležitost se zeptat na věci, které druhé lidi zajímají. Úplně mně fascinují lidi, kteří podle komentářů na internetu k pár oblastem z tisíců možných vyvozují něco o tom, jak často člověk něčemu nerozumí. Já bych to třeba řešil tou novou instalací, s nimiž mám obvykle dobrou zkušenost a je to rychlé, a ptal jsem se na závažné důvody, proč to tak nedělat.

[default]

Já bych to třeba řešil tou novou instalací, s nimiž mám obvykle dobrou zkušenost a je to rychlé

A já mám zase zkušenosti, že nová instalace zabere dva až tři týdny. A je jedno, jestli je to Linux, Windoze nebo OS X.

Tak teď babo raď. Trošku mi to připomíná větu: "A já mám zase psa, který kouše."

[Petr Tomeš]

A co tam s tím děláš a proč? Mě jede Ubuntu nebo jimé distribuce po čtvrt hodině, s HW není problém, pak jen během pár minut dohraju kodeky a pár programů navíc.

[alblaho]

To že tobě jede Ubuntu za pár minut neznamená, že nejsou lidi, pro které je to obtížnější úkol.

Já se živím programováním takového monstrudělátka nad Linuxem (v produkčním prostředí je to tweaklé Gentoo). Rozchodit si na desktopu testovací prostředí pro tu potvoru (vyžaduje nějaké běžící databáze, spousty knihoven, pár custom utilit v systému) prostě není příjemná práce. Hlavně když se nějaká knihovna přejmenuje nebo představí nějakou novou chybu. Není to na tři týdny, to ne, ale je to krapet jiná věc, než když si ty nastavíš svou oblíbenou tapetu.

[Petr Tomeš]

Já si tapetu nenastavuju. Jen jsem se zeptal, v čem je takový problém a jak dlouho to teda asi tak trvá rozběhat, když ne tři týdny? Jen tak pro zajímavost.

[default]

Samotný operační systém nebo Windoze je mi k ničemu. Ke své zábavě potřebuji následující hračky (v tomto pořadí):

1. nainstalovat OS
2. nainstalovat ovladače
3. nakonfigurovat hardware
4. zkalibrovat monitor
5. nainstalovat hračky (v libovolném pořadí):
   • Oracle Database 10gR2
   • Oracle Database 11gR1 (skvělá hračka — doporučuji!)
   • IBM DB2 ULW
   • SyBase ASE 15
   • Adobe Creative Suite + konfigurace color workflow (ultimátní záležitost, "must have")
   • NetBeans 5.5
   • NetBeans 6.5.1
   • SubVersion server + nástroje
   • Visual Paradigm for UML
   • a na závěr: Ableton Live
6. pak už jen překopírovat data a lokální zálohu internetu

Takže vidíš, že nějaký balíčky jsou mi docela ukradený a kodeky jsou to poslední, co řeším (vlastně neřeším vůbec, nepotřebuji je). To, co potřebuji, to v balíčcích není. A jistě si dokážeš představit, co instalace každého programu obnáší. Třeba ty databáze. To není jen o klikání na Next, Next, Next, ale o konfiguraci uživatelů, tablespaců, datafajlů a v případě Oracle i zkrocení zlého Enterprise Manageru. To samý Adobe. Transfer konfigurace by byl docela jednoduchý — přesun padesátimegovýho adresáře, ale Adobe dodává pouze inkrementální patche a stažitelné jsou jen některé, takže začít z placky a pustit autoupdate je nejrychlejší. Pak jen změnit jeden check-box v Illustratoru a jeden v InDesignu. Problém s konfiguracemi a verzemi viz bugzilla Adobe.

A tak je to se vším. V tom seznamu aplikací samozřejmě chybí tisíce drobných utilitek a nástrojů a moloch jednadvacátého století — OpenOffice.org.

Takže reinstalaci opravdu nebrat.

[Petr Tomeš]

Dobře, tak od toho očekáváš a potřebuješ něco jiného, snad jsem se mohl zeptat. V tom případě bych tedy asi nespěchal za každou cenu a preferoval verze s dlouhodobou podporou nebo Debian atd. I tak si ale myslím, že jednou za 18 měsíců i u toho Ubuntu by si na takovou věc člověk čas snad mohl najít.

[default]

I tak si ale myslím, že jednou za 18 měsíců i u toho Ubuntu by si na takovou věc člověk čas snad mohl najít.

No, to ať si rozhodne každý sám za sebe. Přecijen — výměna operačního systému, což upgrade bezpochyby je, je docela závažná věc.

Já jsem prostě konzervativní.

[Petr Tomeš]

Oukej.

[David Jaša]

Mám na serveru v podobném stavu Etche... A kdo ví kdy tam bude nahozen Lenny.

[houska]

...pořád zkouší vlomit do phpMyAdmin, ale odolávám.

a to jsi poznal jak? ;]

[alblaho]

/var/log/apache/{access,error}.log (nebo tak něco)

[houska]

:) takze az se ti tam nekdo dostane, tak myslis ze se ti zapise do logu? ... zajimava uvaha

[alblaho]

Nic takového si pochopitelně nemyslím. Neúspěšné pokusy (které má na svědomí nějaký trapný bot) v logu ale vidět jsou.