From: Michael Shigorin <mike@osdn.org.ua> To: sisyphus@altlinux.ru Subject: [sisyphus] custom kernels (was: XFS filesystem crash) Date: Mon, 22 Dec 2003 15:14:29 +0200 Message-ID: <20031222131429.GF24022@osdn.org.ua> (raw) In-Reply-To: <200312221412.31726.5740@mail.ru> [-- Attachment #1: Type: text/plain, Size: 2293 bytes --] On Mon, Dec 22, 2003 at 02:12:29PM +0300, info wrote: > > > Вообще, для серверов и тем более файрволлов монолитное ядро > > > без модулей, IMHO, вообще должно быть аксиомой. > > Слишком дорого. > Что дорого? Выпускать дистрибутивы с набором монолитных ядер > под разные виды железа? Согласен, это безумие. Чистой воды. > Но вот собрать свое монолитное ядро под свой сервер, а тем > более файрволл - прямая обязанность админа. Повторюсь: без мотивации у меня такой админ помещается в очередь за дверь. Вот посмотрю, переучиваемый или нет... > Я прикинул - у меня это занимает часа два в год... Может, > четыре. Но зато у меня ни разу не было ситуаций наподобие той, > которая тут недавно обсуждалась - имеется в виду ветка > [sisyphus] kernel-image-std-smp@2.4.22-alt13 Хех. Не верю, что не было ни разу более других ситуаций. > Вопрос: на что тратится больше времени, на прогонку > компилятором по отлизанному .config, или на возню вот с такими > проблемами? На решение проблемы в апстриме время по определению тратится более эффективно. ПОтому что потом достаточно взять то, что считаешь good enough, и не парить репу. Hint: что Вы делали с последним local root? Правильно, тратили время. А шансов огрести грабли при этом что -- не было? > > А я сейчас вообще зачастую склонен зачислять собирателей ядер > > в пионеры, если они не могут внятно мотивировать > > _необходимость_ использования рабочего времени на это. > Необходимость? Запросто. Например, безопасность. Я _абсолютно_ > уверен, что никто и никогда, ни на какой машине, не подгрузит > какой-нибудь модуль, который я там не хочу видеть, и не > запустит какой-нибудь сервис, которого быть не должно. А я бы не был так уверен, пока есть возможность писать в /dev/kmem; даже не читая bugtraq. А админ, который в чем-то _абсолютно_ уверен -- тоже, кстати, вызывает подозрения в профпригодности, Вы уж не обессудьте. (сам такое прошел) Это раз. Два -- посмотрите пакет kernel-fix-security и убедитесь, что _все_ патчи (в эквиваленте) у Вас приложены. Иначе все эти разговоры про секурити самосбора -- самодур. И это ведь еще не все моменты, из-за которых building custom kernels considered harmful в общем случае. -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2003-12-22 13:14 UTC|newest] Thread overview: 171+ messages / expand[flat|nested] mbox.gz Atom feed top 2003-12-16 8:58 [sisyphus] XFS filesystem crash Epiphanov Sergei 2003-12-16 9:40 ` Eugene Ostapets 2003-12-16 10:50 ` Epiphanov Sergei 2003-12-16 11:26 ` Eugene Ostapets 2003-12-16 11:54 ` Epiphanov Sergei 2003-12-16 12:25 ` [sisyphus] " Michael Shigorin 2003-12-16 12:30 ` Epiphanov Sergei 2003-12-16 12:51 ` Michael Shigorin 2003-12-16 13:22 ` Epiphanov Sergei 2003-12-16 13:25 ` Alexey Morozov 2003-12-16 12:32 ` [sisyphus] " Alexey Morozov 2003-12-16 12:35 ` Eugene Ostapets 2003-12-16 12:49 ` [sisyphus] " Michael Shigorin 2003-12-16 23:28 ` Vitaly Lipatov 2003-12-17 8:44 ` Michael Shigorin 2003-12-17 22:06 ` Vitaly Lipatov 2003-12-18 7:56 ` Aleksey Avdeev 2003-12-18 9:21 ` [sisyphus] parted, reiserfs (was: XFS filesystem crash) Michael Shigorin 2003-12-19 10:26 ` [sisyphus] Re: XFS filesystem crash Alexey Tourbin 2003-12-20 20:35 ` Vitaly Lipatov 2003-12-20 22:06 ` Michael Shigorin 2003-12-16 14:57 ` [sisyphus] " Igor Solovyov 2003-12-16 15:17 ` info 2003-12-16 15:28 ` info 2003-12-16 23:32 ` Vitaly Lipatov 2003-12-17 12:13 ` [sisyphus] " Vitaly Ostanin 2003-12-17 13:52 ` Serge Pavlovsky 2003-12-17 20:17 ` Денис Смирнов 2003-12-18 8:56 ` info 2003-12-18 18:08 ` Денис Смирнов 2003-12-18 20:11 ` Sergey Vlasov 2003-12-19 1:07 ` Денис Смирнов 2003-12-19 9:55 ` Sergey Vlasov 2003-12-19 16:33 ` Денис Смирнов 2003-12-19 19:25 ` Sergey Vlasov 2003-12-19 20:52 ` Денис Смирнов 2003-12-20 17:49 ` Sergey Vlasov 2003-12-20 22:22 ` Денис Смирнов 2003-12-19 8:36 ` info 2003-12-19 16:30 ` Денис Смирнов 2003-12-19 16:51 ` Led 2003-12-19 20:03 ` Sergey Vlasov 2003-12-19 21:00 ` Денис Смирнов 2003-12-22 9:33 ` led 2003-12-22 13:54 ` Serge Ryabchun 2003-12-23 5:27 ` Денис Смирнов 2003-12-23 8:31 ` Serge Ryabchun 2003-12-23 8:50 ` Alexey I. Froloff 2003-12-23 9:38 ` Serge Ryabchun 2003-12-24 6:51 ` Денис Смирнов 2003-12-25 8:26 ` Serge Ryabchun 2003-12-25 14:00 ` Денис Смирнов 2003-12-20 18:08 ` Michael Shigorin 2003-12-20 22:50 ` Денис Смирнов 2003-12-21 11:56 ` hardware@ wanted (was: [sisyphus] XFS filesystem crash) Michael Shigorin 2003-12-22 0:22 ` [sisyphus] Re: hardwa@ wanted (was: " Денис Смирнов 2003-12-22 8:16 ` [sisyphus] Re: hardware@ " Michael Shigorin 2003-12-22 9:26 ` Anton Farygin 2003-12-18 13:38 ` [sisyphus] Re: [JT] XFS filesystem crash Vitaly Ostanin 2003-12-18 17:47 ` Michael Shigorin 2003-12-19 10:32 ` Vitaly Ostanin 2003-12-19 11:40 ` Michael Shigorin 2003-12-19 12:07 ` Vitaly Ostanin 2003-12-18 19:32 ` [sisyphus] " Денис Смирнов 2003-12-18 20:47 ` Kylik Semuon 2003-12-19 1:09 ` Денис Смирнов 2003-12-19 9:30 ` Michael Shigorin 2003-12-19 16:36 ` Денис Смирнов 2003-12-23 11:31 ` Serge Ryabchun 2003-12-19 9:28 ` Michael Shigorin 2003-12-19 10:42 ` [sisyphus] Re: RAID (was: XFS filesystem crash) Vitaly Ostanin 2003-12-19 8:17 ` [sisyphus] XFS filesystem crash info 2003-12-19 9:25 ` [sisyphus] " Michael Shigorin 2003-12-22 10:47 ` Yury Aliaev 2003-12-22 10:57 ` Michael Shigorin 2003-12-20 20:59 ` [sisyphus] " Vitaly Lipatov 2003-12-22 9:08 ` info 2003-12-22 9:46 ` [sisyphus] " Michael Shigorin 2003-12-22 9:57 ` Alexey I. Froloff 2003-12-22 10:48 ` Michael Shigorin 2003-12-22 11:12 ` info 2003-12-22 13:14 ` Michael Shigorin [this message] 2003-12-22 14:16 ` Yury Aliaev 2003-12-23 15:41 ` Alexey Morozov 2003-12-23 16:06 ` Alexey Tourbin 2004-01-05 2:43 ` Alexey Morozov 2003-12-16 16:42 ` Денис Смирнов 2003-12-16 18:43 ` Serge Pavlovsky 2003-12-16 18:44 ` Serge Pavlovsky 2003-12-16 20:01 ` Денис Смирнов 2003-12-16 23:55 ` Денис Смирнов 2003-12-17 8:43 ` Michael Shigorin 2003-12-17 19:54 ` Денис Смирнов 2003-12-17 9:38 ` Serge Pavlovsky 2003-12-17 19:52 ` Денис Смирнов 2003-12-18 9:45 ` Serge Pavlovsky 2003-12-18 17:50 ` Денис Смирнов 2003-12-17 9:42 ` Denis S. Filimonov 2003-12-17 7:24 ` Epiphanov Sergei 2003-12-17 19:51 ` Денис Смирнов 2003-12-18 9:47 ` Serge Pavlovsky 2003-12-16 14:46 ` [sisyphus] " Slava Garelin 2003-12-16 20:31 ` [sisyphus] " Денис Смирнов 2003-12-16 21:17 ` [sisyphus] [JT] " Michael Shigorin 2003-12-16 23:52 ` [sisyphus] " Денис Смирнов 2003-12-17 8:47 ` Michael Shigorin 2003-12-17 20:04 ` Денис Смирнов 2003-12-18 9:33 ` Michael Shigorin 2003-12-18 9:37 ` Alexey I. Froloff 2003-12-18 9:59 ` Michael Shigorin 2003-12-18 10:02 ` Alexey I. Froloff 2003-12-18 10:26 ` Michael Shigorin 2003-12-17 16:08 ` Alexey Morozov 2003-12-17 18:49 ` Canis Cerberus 2003-12-18 17:52 ` Денис Смирнов 2003-12-19 5:58 ` Дмитрий Герасимов 2003-12-17 20:08 ` Денис Смирнов 2003-12-17 11:56 ` Slava Garelin 2003-12-17 20:10 ` Денис Смирнов 2003-12-17 14:45 ` Epiphanov Sergei 2003-12-17 14:54 ` Alexey I. Froloff 2003-12-17 16:07 ` Epiphanov Sergei 2003-12-17 16:22 ` Sergey Vlasov 2003-12-17 19:58 ` Денис Смирнов 2003-12-18 10:12 ` Sergey Vlasov 2003-12-18 17:53 ` Денис Смирнов 2003-12-18 12:00 ` Roman Savelyev 2003-12-18 13:11 ` Michael Shigorin 2003-12-18 14:03 ` Roman Savelyev 2003-12-18 15:34 ` Peter S. Voronov 2003-12-18 16:36 ` Roman Savelyev 2003-12-18 19:35 ` Денис Смирнов 2003-12-19 10:24 ` Serge Pavlovsky 2003-12-18 19:35 ` Денис Смирнов 2003-12-18 19:57 ` Michael Shigorin 2003-12-19 1:04 ` Денис Смирнов 2003-12-19 9:34 ` Michael Shigorin 2003-12-19 16:39 ` Денис Смирнов 2003-12-20 18:35 ` Michael Shigorin 2003-12-20 22:19 ` Денис Смирнов 2003-12-21 11:59 ` Michael Shigorin 2003-12-22 0:17 ` Денис Смирнов 2003-12-19 9:24 ` Roman Savelyev 2003-12-18 21:32 ` Sergey V. Degtyaryov 2003-12-19 14:53 ` Kylik Semuon 2003-12-19 20:40 ` Denis Smirnov 2003-12-20 17:16 ` Kylik Semuon 2003-12-20 17:52 ` Денис Смирнов 2003-12-21 7:48 ` Kylik Semuon 2003-12-21 8:07 ` Kylik Semuon 2003-12-21 9:50 ` Денис Смирнов 2003-12-18 18:23 ` [sisyphus] ReiserFS Денис Смирнов 2003-12-18 20:16 ` Sergey Vlasov 2003-12-19 1:03 ` [sisyphus] Re: iserFS Денис Смирнов 2003-12-19 9:22 ` [sisyphus] ReiserFS Roman Savelyev 2003-12-18 9:19 ` [sisyphus] Re: XFS filesystem crash Epiphanov Sergei 2003-12-18 17:56 ` Денис Смирнов 2003-12-18 18:45 ` Maxim Tyurin 2003-12-18 20:51 ` Денис Смирнов 2003-12-19 9:21 ` Roman Savelyev 2003-12-19 16:42 ` Денис Смирнов 2003-12-19 9:19 ` Roman Savelyev 2003-12-19 16:41 ` Денис Смирнов 2003-12-18 19:00 ` Sergey 2003-12-17 14:59 ` Anton V. Boyarshinov 2003-12-17 20:00 ` Денис Смирнов 2003-12-17 15:32 ` Led 2003-12-17 19:57 ` Денис Смирнов 2003-12-17 7:42 ` [sisyphus] " Maxim.Savrilov 2003-12-17 7:52 ` Alexey I. Froloff 2003-12-16 10:03 ` Alexei V. Mezin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20031222131429.GF24022@osdn.org.ua \ --to=mike@osdn.org.ua \ --cc=sisyphus@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git