On Mon, Mar 28, 2011 at 12:26:40PM +0300, Michael Shigorin wrote:
> On Mon, Mar 28, 2011 at 02:52:16AM +0400, Dmitry V. Levin wrote:
> > > > http://git.altlinux.org/people/mike/packages/?p=vzctl.git;a=commitdiff;h=2faff4614e4a2da64b3ecc0d13fb22a79b210a2f
> > > Можно добавить. Кстати в /etc/vz/vz.conf по умолчанию теперь IPV6="yes"
> > Я против того, чтобы IPV6 сейчас был включен по умолчанию.
> 
> Дим, это "прогресс", будь он неладен.

Пусть этот "прогресс" будет делом добровольным, OK?

> Не соображу -- надо ли сделать чуть ниже SourceIfNotEmpty "$VZCONF":
> 
> # defaults coherency check
> if [ ! -d /proc/sys/net/ipv6 ]; then
>         IPV6="no"
> fi

Тогда уж, наверное,
[ -d /proc/sys/net/ipv6 ] && IPV6=yes || IPV6=no
чтобы вообще не выдумывать себе грабли на ровном месте.

> > кому нужны новые фичи (с неизбежными уязвимостями),
> > пусть включают.
> 
> См. #21807 -- уже включили.

Это еще полбеды, если disable=1 будет нормально работать.

> Лучше продумать ручку -- например, control ipv6 с работой
> по /etc/modprobe.d/ipv6 и /sys/module/ipv6/parameters/disable
> -- чем анноить тех, кому оно объективно нужно, необходимостью
> рутинного снятия сотни грабель с боевого дежурства.
> (тоже v6 недолюбливаю и не применяю, но)

А того же /proc/sys/net/ipv6 не будет достаточно?


-- 
ldv