Patchsety pro kernel (diskuse)

[Josef Kufner]

Krásný článek, zrovna něco takového jsem nedávno hledal...

[Jakub]

Na mac mini pouzivam debian sarge.

Nevite nahoudou jestli existuje patch, abych mohl nejakym zpusobem napr. pres sysctl nastavit aby uzivatele nemohli videt procesy jine nez sve vlastni?

Hledam neco jako security.bsd.see_other_uids=0
security.bsd.see_other_gids=0 okoukane z FreeBSD.

Vim, ze je to trochu off-topic, ale na druhou stranu to ma co do cineni s bezpecnosti.

BTW. Koukal jsem na ck pathset a asi ho na zminemem macu vyzkousim (beha jako desktop)

Diky

[azurIt]

grsecurity je to co hladas :)

[..... Izak .....]

viz predchozi a mozna to umi i selinux (coz jsou predelane NSA patche)

[azurIt]

no mna by celkom zaujimalo z coho vznikol ten nazov 'Vanilla kernel' :)

[Michal Kubeček]

Neřekl bych, že vás to tak moc zajímá, když jste nebyl ochoten obětovat pár sekund na to, abyste do toho okénka vpravo nahoře napsal slovo vanilla a zmáčknul Enter…

[Dan]

Casopis Linux+ asi tak 3 az 5 cisel dozadu. Je to tam vysvetleno vcetne prikladu.

[unchallenger]

Je to i tady ve slovníku, netřeba shánět strará čísla papírových časopísů... v podstatě stačilo projevit jakoukoli iniciativu a dobral by se snadno odpovědi.

[Robert Krátký]

Odkaz na daný termín do slovníku je hned v první větě článku, takže ta iniciativa by byla skutečně minimální...

[azurIt]

? ;)) proste ma to len zaujimalo, nemienim na take blbosti stracat cas. a este k tomu som na to lenivy, nepotrebujem to vediet cize mi to nechyba. len som to _chcel_ vediet. tak naco nejaka iniciativa ? :) nikoho som nenutil mi odpovedat.

[Libor Klepac]

-cko je asi mrtve, aspon podle vlakna na mailinglistu -ck patchsetu, ale nekdo tam pracuje na "necem" podobnem

[Tomáš Bžatek]

cko a netfilter se tvari jako mrtve, nikdo ale poradne nevi, co se deje (ani v ofic. CK mailing listu). Ja to povazuji za nefunkcni hosting, casem se to spravi. Jinak byla by to skoda, hlavne netfilter patchsetu.

[iji]

nevite nekdo o zrcadle, resp. nemate k dispozici posledni vydany patchset netfilter na jadro 2.6.12? je zvlastni, ze guugle mlci

[Martin Povolný]

Hmm, byl by to pekny clanek, kdyby vysel pred rokem. Autor ponekud ignuruje soucastou praxi s 2.6.x.y jadry. Vice si o ni muzete precist treba na kernel trap.

Zvlaste pokud autor pise: Tato situace se trochu změnila (záměrně neříkám zlepšila, protože to je otázka názoru), je to zavadejici a neuplne, pokud 2.6.x.y nezmini.

[Robert Krátký]

Hned první popisovaný patchset je -stable... Škoda, že jsi před napsáním komentáře nepřečetl o pár odstavců více.

[Michal Čihař]

No musím uznat, že mi pěknou chvíli trvalo, než jsem pochopil, že -stable znamená 2.6.x.y. A to ještě hlavně díky jménům maintainerů .

[poiuy]

Treba to brať tak, že stabilné jadro je 2.4.x a vývojové(namiesto 2.7.x) je verzia 2.6.x.

[Petr]

Presne - myslim si to same. Prvnim pouzitelnym byl 2.6.8.1 do te doby, nez se u nej nasla vazna dira. Mam dojem, ze problemy s 2.6 se od te doby nezmensili. Zatim naprosto spokojene zustavam u 2.4 .

[MartensPh]

no, nechci oponovat, ale pouzivam jadro 2.6 na vsech svych pocitacich (ne serverech) uz cca pulrok a bez zadnych problemu. a jsou to moderni stroje, zadne plecky.

[Josef Kufner]

Zrovna 2.6.8 moc pouzitelny nebyl, protoze mel slusne problemy s vypalovanim. Nicmene ty okolni verze: 2.6.7, 2.6.9 a 2.6.11 jsou celkem slusne a v soucasnosti pouzivam 2.6.9 na jednom stroji (domaci desktop a router v jedne osobe) a na notebooku mam 2.6.11.11, ktery se swsusp2 uz bezi 44 dni a nekolikrat mu dosla pamet, kdyz jsem si predevcirem hral s ssh tak jsem dosahl loadu pres 240 a stale je v pohode... nadruhou stranu 2.6.10 celkem zlobila.

[iwik]

Wow, toto je krasny nazov, nezostava mi nic ine len suhlasit. To su bohuzial moje skusenosti s nasadenim 2.6 v praxi :( Napr 2.6.11.7 a chyby v ip_conntrack....sposobilo mi to mhoho problemov. :(

[Mikos]

Dříve na Gentoo sem používal nitro patche (kvůli Reiser4). Teď na Archu mi stačí obyčejné CK. Nicméně vanillu už opravdu nemusim, CK má oproti ní na desktopu znatelně lepší "výkon" (ono nejde ani tak o výkon, který celkově vyšší nebude, jako o lepší odezvy, atp. které CK patche zaručují a na desktopu se to projeví subjektivně jako svižnější běh systému). Prostě Staircase sheduler je pro desktop opravdu lepší než ten sheduler co je ve vanille

Jinak CK má defaultně zapnutý i CFQ io sheduler, který taktéž je pro desktop mnohem vhodnější (alespoň já to tak subjektivně pociťuji ). Ovšem ten už je obsažen i ve vanilla 2.6 jádře (jen jeho méně pokročilá verze - v CK patchsetu je totiž ve skutečnosti cfq-ts - Timesliced CFQ), jen ho tam musíte zapnout ručně (boot-parametr "elevator=cfq").

Zkrátjka a jednoduše: "Cone, děkujeme!"

[Tomáš Bžatek]

Vcera jsem nahodil 2.6.12-ck5s a predpokladal jsem, ze defaultni IO scheduler bude cfq, ale kontrolou spravnych souboru v /sys jsem zjistil, ze je na vsech discich defaultne aktivni deadline scheduler. Parametr jadra "elevator=cfq" vse napravil.

Jinak co genetic anticipatory scheduler? Zda se mne slusny, pro fileserver mozna vyhodnejsi nez CFQ (hlavne kvuli nizsimu seekovani pri zatezi).

[Mikos]

V ck je vždy defaultně pro všechna zařízení CFQ, i v 2.6.12-ck5. Teď jsem to schválně zkoušel u sebe (mam ck5, jinak nijak nepatchovaný):

[mikos@tauri ~]$ cat /sys/block/sda/queue/scheduler noop anticipatory deadline [cfq]

Nevím proč se u vás objevil deadline, to je divné...

Jinak co se týče gentic anticipatory scheduleru, tak to je co sem tak četl věc vhodná spíše pro servery, pro desktop je CFQ nepřekovatelné Tedy možná krom věcí jako je DVD vypalovačka, pro tu možná není CFQ nejvhodnější, nicméně já ho mam i tam a bez problémů.

[Marcel Šebek]

ck-server ma defaultní elevator=deadline.

[Mikos]

Ale já celou dobu mluvim o desktopu a klasickém ck-patchsetu pro desktop

[Hynek "rADOn" Fabian]

clanek je to pekny a pro zacatecniky urcite nadmiru uzitecny, ale chtelo by to jeste nejake prakticteji zamerene pokracovani o 'neoficialnich' a mene znamych patchsetech nitro, love atp. s materialem o nitru bych klidne pomohl.

[Robert Krátký]

s materialem o nitru bych klidne pomohl.

Vůbec se nebudu bránit tomu, aby byl další díl od jiného autora (od tebe...). O patchsetech jako je např. zmiňovaný nitro, toho moc nevím - budu rád, když o tom napíšeš. Kontaktuj mě, dohodneme se blíže.

[Non_E]

Vyplatí se ck patchovat Vanilla kernel a používat ho místo Fedora Core 4 kernelu (překompilovaný 2.6.12-1.1398_FC4)? Ck koliduje s FC4 patchi a jelikož tomu nerozumím, tak se radši zeptám, jestli má cenu si s tím hrát... dík za reakce

[Ing.Dušan Jurkáš]

dobrý deň, prosím o informácie nasledovné: 1. Ako možno nastaviť DHCP server tak, aby konkrétnej MAC adrese priradil vždy tú istú IP adresu? 2. Čo je to lease time? 3. Ako zmeníme implicitnú úroveň behu? 4. Čo je BIND? 5. Aké pravidlo v nastavení firewallu s DROP policy musíme mať, aby fungovalo nastavenie parametrov sieťového pripojenia pomocou DHCP ? /slovne/ 6. Na čo slúži A, CNAME, MX a NS záznam v zónovom súbore ? Sú nejaké obmedzenia ? 7. Čo je reverzný zónový súbor ? 8. Aký je postup pri konfigurácii, kompilácii a inštalácii jádra OS LINUX ? 9. Na čo slúži "SAMBA"? Ako nakonfigurovať systém,aby sme mohli pristupovať k zdieľanému priečinku s názvom "shared"? 10. Ako manuálne nastaviť default gateway? 11. Čo je local loop device? Načo slúži? 12. Čo je virtuálny súborový systém? Uvedte príklad vytvorenia a pripojenia! 13. Čo je runlevel a aký je spôsob použita? 14. Akým príkazom skočíme do 0.runlevelu? 15. Čo je singhle user mód? kedy sa používa? 16. Ako nainštalovať PHP? 17.