Metalking wrote
> > > Раз зашла речь о patch-o-matic, никто его случаем не
> > > прикручивал к ALT.
> > Прикручивали (в 2.0), открутили нафиг после первого же случая
> > сваливания iptables в корку после обновления ядра.  Ну его нафиг.
> Дела давно минувших дней... :). Так, например, бага на падения сквида при 
> аутификации ntlm несколько лет висела, но пакетом то пользовались. Может и 
> patch-o-matic исправился. Конечно на продакшн системах ему, наверное, не 
> место, но некоторые вкусные фичи можно на стенде и погонять и осторожненько 
> иногда использовать. Глядишь и в основной пакет некоторые из них переберутся. 
> Без тестирования ошибки не отловишь, а на полегоне ( в Daedalus) экстремалы 
> могут от души пристреляться к новым возможностям. 
"Прикручивание" p-o-m требует синхронности пакетов с ядрами и пакета
iptables. Многие патчи из этого комплекта изменяют бинарный протокол по
которому в ядро помещаются правила. Либо придётся заводить по пакету
iptables для каждого ядра (а можно ещё пофантазировать на тему
синхронизаци этих версий) либо прикладывать одинаковый комплект патчей из
p-o-m ко всем ядрам, что тоже далеко не всем понравится.

Поэтому p-o-m пока отдыхает в сторонке.


-- 
Best Regards!
Alexey Voinov
	     
voins@voins.program.ru
voins@altlinux.ru