Jaderné noviny – 6. 3. 2014: Zhroucení souborů (diskuse)

[Michal Kubeček]

Linus k ní řekl: Nic moc. A tak to mám rád.

"Nic moc" zní jako že to RC nestojí za moc. V tomhle kontextu Linus IMHO myslel spíš něco jako "není toho moc" (změn oproti předchozímu RC).

Vypadá to, že více blíže ke ksplice než SUSE kGraft

více → má?

[Petr Ježek]

Asi tak :)

[little.owl]

Ja uz budu na toto tema radsi ticho.

[pavlix]

Pročpak?

[little.owl]

Nejake shrnuti kGraft versus kpatch by bylo? Vyhody, nevyhody, sance se prosadit?

[j]

To mas jednoduchy ... proc udelat neco jednou a poradne, kdyz si kazdej muze hrat na svym pisecku. Ucel byl splnen, muzes si vybrat ... ci chyby si nasadis do systemu, pripadne s jakym hlasenim se ti system zhrouti ;D.

Mezi nama, chtel bych videt silence, kterej by zcela jakkoli (a to mluvim samo i o aplikacich) patchoval produkcni system "za chodu". kdykoli cokoli patchuju ja, tak si to nejdriv vyzkousim na testovacim stroji ... a kdyz to projde, tak si pockam na nejaky volny dny ...

Tohle je neco na zpusob voodoo ... neco se ti vymeni, ale nemas moc moznosti zjistit, ze je vse OK. To zjistis az se neco podela, pripadne az ti po vypadku elektriky system nenastartuje (coz casto potesi jeste vic, jet nekam par set km ...)

[Max]

Jet někam kvůli sw chybě? Buď se pohybuješ jen v home sféře, nebo si sakra zaspal dobu .
Zdar Max

[j]

Ne kazdej je takovej blazen, aby poustel drac a podobny karty do netu, nemluve o tom, ze spousta zarizeni nic takovyho nema a nikdy mit nebude. Takze se trebas nejdriv musis dostat aspon do interni site, coz se trebas nedostanes, protoze prave ten srv kterej by ti to umoznil jaksi nenastartoval ...

[trekker.dk]

Takze se trebas nejdriv musis dostat aspon do interni site, coz se trebas nedostanes, protoze prave ten srv kterej by ti to umoznil jaksi nenastartoval ...

Ne každej je takovej blázen, aby takový server měl jenom jeden.

[Max]

Pokud k nim nechováš důvěru, tak si vždy můžeš na firewallu povolit jen přístup z nějaké tvé IP, kde se pohybuješ a jsi s bezpečností úplně někde jinde.
Zdar Max

[Michal Kubeček]

Každý paranoik časem přijde na to, že požadavky zabepečení ve smyslu "aby se tam nikdy nemohl dostat nikdo, kdo nemá" a zabezpečení ve smyslu "abych se tam dostal, kdykoli bude potřeba řešit problém" jsou v mnoha případech protichůdné, takže je potřeba stanovit si priority.

[Michal Kubeček]

Mezi nama, chtel bych videt silence, kterej by zcela jakkoli (a to mluvim samo i o aplikacich) patchoval produkcni system "za chodu".

Ve skutečnosti kGraft vznikl jako reakce na zcela reálnou a hmatatelnou poptávku ze strany významných enterprise zákazníků - a pochybuji, že v případě kpatch to bylo jinak.

Samozřejmě si to ale nelze představovat tak, že se bude za běhu patchovat všechno. Tohle je mechanismus primárně cílený na dočasné opravy nejkritičtějších chyb na systémech, u kterých by případný downtime byl velmi náročný a/nebo nákladný.

To zjistis az se neco podela, pripadne az ti po vypadku elektriky system nenastartuje (coz casto potesi jeste vic, jet nekam par set km ...)

U systémů, o kterých se bavíme, je samozřejmostí zálohované napájení a obvyklá je i remote console. Nemluvě o tom, že jakmile už by z jakéhokoli důvodu došlo k rebootu, je to příležitost nahradit live opatchované jádro řádným updatem.

[j]

Ve skutecnosti se casove kriticky zelezo zabezpecuje zcela jinak nez bezpecnosti vlastniho SW. A co sem mel tu cest ... dobre 50% nejnakladnejsich aplikaci (vyrobni linky ....) jede v ... DOSu. SW se pak vymenuje vyhradne pokud dochazi k nejaky zasadni prestavbe => stejne to musi byt cely odstaveny. Jinak na to nikdo nesaha. Prave proto, ze jakakoli odstavka = miliony skod.

Vymenovat kernel za chodu si muzu dovolit trebas u webu ... tam kdyz se to zhrouti, tak holt napisu nakej blabol na tema "admin nalil kafe do klavesnice".

[Michal Kubeček]

OK, zřejmě tomu rozumíte lépe než naši zákazníci. Teď jen doufám, že si to tu nepřečtou a nezjistí, že by vlastně měli místo SLESu používat DOS, jinak budu bez práce…

[nikdo]

kdykoli cokoli patchuju ja, tak si to nejdriv vyzkousim na testovacim stroji

A na téhle technice se s použitím jaderných patchů něco mění?

[j]

To ze ti neco projde na testu, jeste vubec neznamena, ze to stejne projde i naostro. Je to sice jednim z predpokladu, nikoli ale postacujicim.

[BrainLess]

Sakra a co ti brani jet ve stejnem modu. Proste budes mit stroj ( test ) na kterym to patchnes za chodu a udelas si par testu a pak to bez "vypadku sluzby, SLA" udelas na produkci.

[j]

Jop, a pak zjistis, ze se ti to na produkcnim stroji zhroutilo, trebas proto, ze je sitovka namapovana o mega vedle, a patch zpusobi, ze se uz na stroj nepripojis ...

[Filip Jirsák]

Když budete stroj restartovat kvůli aktualizaci jádra, dojde k výpadku určitě. Takže to patchování za běhu můžete brát tak, že když se povede, máte to bez výpadku, a když se nepovede, jste na tom stejně, jako bez patchování. Navíc riziko toho, že se patchování za běhu nepovede, je větší jen zpočátku, než se ta technologie odladí. Až to bude vyzkoušené, bude stejné riziko, ať už patch budete aplikovat online nebo offline.