Dotaz: Kernel 2.6.16.x

[alkoholik]

Netusite nekdo, v jakem stavu je vyvoj teto stabilni rady?
Posledni vysla 2.6.16.60 na konci ledna a od te doby ani tuk. Predtim meli tempo jeden az dva releasy za mesic.
Uz to ukoncili nebo jeste budou vychazet security patche?

Odpovědi

[stybla]

Muj post asi moc(vubec) nepomuze, ale jadro 2.6.16 je stare pres 2 roky. Takze je otazka, jestli ma cenu dale pokracovat. Jestli jsem to spravne pochopil, tak vsechny ty patche jsou:
1] fixy bugu primo .16.x
2] backporty z novejsich releasu.
Napr. nedavno jsem rozchazel tv kartu a ve 2.6.16.x naprosto bez sance, i kdyz dokumentace linuxtv.org tvrdila, ze by mela fungovat. Vysledek byl, ze jsem musel nasadit kernel vyssi rady. Za ty dva roky vyvojari odvedli velky kus prace a, dle meho nazoru, 2.6.16.x nelze opatchovavat do nekonecna.[/fud] :)

[alkoholik]

Mas pravdu, tvuj post vubec nepomohl.
Ale nemas pravdu ohledne starych kernelu. Jeste pomerne dost lidi jede na 2.4.x a ta se take udrzuje.
Ja se staram o desitky pocitacu ruznych konfiguraci a musime na ne mit bezpecnostni audit od PCI. Abych pravdu rekl, neni prdel zkopilovat a otestovat desitky kernelu. A to nepocitam vychytavky typu e1000 vs e1000e a podobne.
Proste potrebuju stabilni a udrzovany kernel a 2.4.x ani distribucni mi bohuzel z ruznych duvodu nestaci.

[Miška]

Taky nepridam nic prinosnyho, ale diskuze me zaujala:

- Proc vadi, ze nejsou dalsi patche? Pokud stejne nechcete pouzivat nejnovejsi featury a nejnovejsi HW? Hadal bych, ze kdyby se objevil bezpecnosti bug, nebo neco jinyho zavaznyho, tak by se patch (nekde) objevil...

- Jakej je rozdil v auditu pokud clovek veme novou verzi kernelu (2.6.X) nebo dalsi sadu patchu (2.6.16.X)? Tak jako tak se to musi otestovat znova, i kdyz chapu, ze patch na novejsi verzi (2.6.X) bude o neco vetsi...

[alkoholik]

- Kdyz se podivas treba do changelogu 2.6.24.7, tak je tam oprava chyby CVE-2008-1669. Takovych oprav bylo posledni dobou vic, ale zadne security fixy pro 2.6.16 od ledna nevysly. Takze je tu otazka, jestli jsou ty kernely OK nebo derave.
- V auditu samotnem problem neni. Jenze dnes se kernel 2.6.x udrzuje radove mesice. 2.16.16 se udrzovala 2 roky! Takze jestli to utnuli, budu muset 1x-2x za rok rucne upgradovat kernely radove na stovkach stroju a to se mi nechce.

[Zdenek]

V cem mate ty pozadavky tak zvlastni, ze nevyhovuje nejaky distribucni kernel?

[alkoholik]

U starsich distribuci jsou to hlavne moduly pro iptables, sem tam chybi v spravne radice pro SCSI (zrovna u SLESu me to dost dost prekvapilo), chybejici podpora IPMI a hlavne vubec nepouzivame modularni jadra. Sem tam se aplikuje nejaky ne uplne bezny patch a podobne.
Proste berte jako dany fakt - distribucni kernel ne.

[Zdenek]

Skoda. Bylo by skvele nechat tu spinavou praci s udrzbou na nekom jinem Takhle Vam poradim jen napsat spravci 2.6 rady jak se to s ni ted ma

[michich]

A co Red Hat Enterprise Linux (nebo z něho odvozený CentOS bez podpory), kde je kernel udržován po dobu 7 let?

[stybla]

Jeste pomerne dost lidi jede na 2.4.x a ta se take udrzuje.

Nezlob se, ale porovnavas jablka a hrusky. Dle meho nazoru je dost podstatny rozdil mezi 2.4.x popr. 2.6.x a 2.6.x.y.

[stybla]

Myslim, ze tohle by mohlo pomoci. Jsem rad, ze jsem prohledl mailing-list nez jsem napsal e-mail.

[alkoholik]

Diky. V tech milionech zprav o 2.6.16 se to hledalo dost spatne.