[devel] kernel security ALTM

[devel] kernel security ALTM

[Klimchev Konstantin]

Добрый день!

А для ALTM20 и ALTM22 обновления ядер нынче задерживаются (особенно для 20)? Или 20 уже не поддерживается?

Прошу прощения за офтопик.

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

[devel] Re: kernel security ALTM

[Michael Shigorin]

On Fri, Apr 23, 2004 at 09:01:10AM +0400, Klimchev Konstantin wrote:
> А для ALTM20 и ALTM22 обновления ядер нынче задерживаются
> (особенно для 20)? Или 20 уже не поддерживается?

См. security-announce@.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Re: kernel security ALTM

[Maxim Tyurin]

Michael Shigorin <mike@osdn.org.ua> writes:

> On Fri, Apr 23, 2004 at 09:01:10AM +0400, Klimchev Konstantin wrote:
>> А для ALTM20 и ALTM22 обновления ядер нынче задерживаются
>> (особенно для 20)? Или 20 уже не поддерживается?
>
> См. security-announce@.

Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [devel] Re: kernel security ALTM

[Klimchev Konstantin]

On Fri, 23 Apr 2004 15:54:04 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
И я о том же. Про altm20 забыли, наверное :(

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [devel] Re: kernel security ALTM

[Klimchev Konstantin]

On Fri, 23 Apr 2004 15:27:51 +0300
Michael Shigorin <mike@osdn.org.ua> wrote:

> См. security-announce@.
На момент написания не было:

Subject: [security-announce] IA: new kernel packages available
Date: Fri, 23 Apr 2004 15:32:02 +0400

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [devel] Re: kernel security ALTM

[Alexei Takaseev]

On Fri, 23 Apr 2004 17:46:50 +0400
Klimchev Konstantin <koka@altlinux.ru> wrote:

> On Fri, 23 Apr 2004 15:27:51 +0300
> Michael Shigorin <mike@osdn.org.ua> wrote:
> 
> > См. security-announce@.
> На момент написания не было:
> 
> Subject: [security-announce] IA: new kernel packages available
> Date: Fri, 23 Apr 2004 15:32:02 +0400

Кстати, этот анонс я увидел только в архиве. На e-mail он почему-то еко
мне не упал, хотя на рассылку подписан.

Re: [devel] Re: kernel security ALTM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 386 bytes --]

On Fri, Apr 23, 2004 at 05:46:06PM +0400, Klimchev Konstantin wrote:
> On Fri, 23 Apr 2004 15:54:04 +0300, Maxim Tyurin wrote:
> 
> > Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
> И я о том же. Про altm20 забыли, наверное :(

Лично мне нечем вас обрадовать.
Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
становится историей.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: kernel security ALTM

[Konstantin A. Lepikhov]

Hi Dmitry!

Friday 23, at 10:46:23 PM you wrote:

> On Fri, Apr 23, 2004 at 05:46:06PM +0400, Klimchev Konstantin wrote:
> > On Fri, 23 Apr 2004 15:54:04 +0300, Maxim Tyurin wrote:
> > 
> > > Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
> > И я о том же. Про altm20 забыли, наверное :(
> 
> Лично мне нечем вас обрадовать.
> Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
> становится историей.
BTW это хороший повод провести upgrade :) Недавно как вчера это и сделал,
имея в активе сильно порушенный сервер с ALM20 (он недоехал до какого-то
декабрьского Сизифа (это 2003 года) + куча самосборных/кастомизированных
пакетов под хостинг и почту). В результате приведения в порядок базы rpm
(чтобы apt-get check не ругался) и вдумчивого прочтения доки по
ALM20->ALM2.2, был получен ALM2.2 + updates (размер для обновления
составил ~80Mb). Downtime составил ~ 5 минут, да и то, из-за собственной
невнимательности (забыл что надо отхачить LRN, чтобы он с PHP4.3.0
нормально работал). Так что крайне рекомендую тоже обновиться. 

PS По ходу дела собрал для ALM2.2 clamav и amavis (точнее переписал init
scripts и добавил Master/Sisyphus check by mike@). Если кому надо, брать
тут - http://lakostis.elektrostal.ru/RPMS/ Все, что они вытягивают по
зависимостям, без проблем берется из Сизифа и пересобирается.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [devel] Re: kernel security ALTM

[Klimchev Konstantin]

On Fri, 23 Apr 2004 22:46:23 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> Лично мне нечем вас обрадовать.
> Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
> становится историей.

эх... ладно, последний gameserver остался. Придется обновляться.

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [devel] Re: kernel security ALTM

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 399 bytes --]

On Fri, Apr 23, 2004 at 10:46:23PM +0400, Dmitry V. Levin wrote:
> Лично мне нечем вас обрадовать.
> Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
> становится историей.

А как же гарантированная пятилетняя поддержка Утёса (который есть не что
иное, как ALM2.0)?

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [devel] Re: kernel security ALTM

[Denis Ovsienko]

> А как же гарантированная пятилетняя поддержка Утёса (который есть не что
> иное, как ALM2.0)?
Насколько я могу судить на основании той информации, что я читал, это
всё-таки два разных продукта.

--
    DO4-UANIC

[devel] Re: kernel security ALTM

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1090 bytes --]

On Mon, Apr 26, 2004 at 01:32:40AM +0300, Denis Ovsienko wrote:
> > А как же гарантированная пятилетняя поддержка Утёса (который
> > есть не что иное, как ALM2.0)?
> Насколько я могу судить на основании той информации, что я
> читал, это всё-таки два разных продукта.

lftp ftp.altlinux.ru:/pub/distributions/ALTLinux/updates> l | grep U
lrwxrwxrwx    1 ftp      ftp            10 Apr 06  2003 Utes-K -> Master/2.0

Плохо другое: http://altlinux.ru/index.php?module=support_serv
говорит о поддержке и ALM2.0, и ALM2.2.

Если по факту ее (полной) не получается -- значит, надо заявлять
о прекращении поддержки или переводе ее в разряд "самое
критичное".  Это по крайней мере честно.

PS: когда-нибудь на http://altlinux.ru/index.php?module=sisyphus
напишут КРУПНЫМ ШРИФТОМ, что это не просто "ежедневно
обновляемый" репозиторий, который "позволяет пользователям легко
обновиться", а нестабильная ветка для разработчиков и опытных
пользователей?  Это же огромный источник недоразумений и обид!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: kernel security ALTM

[Maxim Tyurin]

"Dmitry V. Levin" <ldv@altlinux.org> writes:

> On Fri, Apr 23, 2004 at 05:46:06PM +0400, Klimchev Konstantin wrote:
>> On Fri, 23 Apr 2004 15:54:04 +0300, Maxim Tyurin wrote:
>> 
>> > Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
>> И я о том же. Про altm20 забыли, наверное :(
>
> Лично мне нечем вас обрадовать.
> Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
> становится историей.

Это плохо. Да и не очень и старый Master 2.0
И на нем Kylix работает без наводящего удара бубном. И отлизан он
хорошо - жалко трогать :)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [devel] Re: kernel security ALTM

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 533 bytes --]

On Mon, Apr 26, 2004 at 10:46:53AM +0300, Maxim Tyurin wrote:
> Это плохо. Да и не очень и старый Master 2.0
> И на нем Kylix работает без наводящего удара бубном. И отлизан он
> хорошо - жалко трогать :)

Поддерживаю. Кроме того, я администрирую сервер с установленной СУБД
Sybase ASE 11.9.2 - там Backup Server отказывается запускаться уже в
Master 2.2. Если поддержка ALM20 прекратится, то мне станет очень
грустно...

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [devel] Re: kernel security ALTM

[Aleksey Novodvorsky]

Maxim Tyurin пишет:

>"Dmitry V. Levin" <ldv@altlinux.org> writes:
>
>  
>
>>On Fri, Apr 23, 2004 at 05:46:06PM +0400, Klimchev Konstantin wrote:
>>    
>>
>>>On Fri, 23 Apr 2004 15:54:04 +0300, Maxim Tyurin wrote:
>>>
>>>      
>>>
>>>>Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
>>>>        
>>>>
>>>И я о том же. Про altm20 забыли, наверное :(
>>>      
>>>
>>Лично мне нечем вас обрадовать.
>>Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
>>становится историей.
>>    
>>
>
>Это плохо. Да и не очень и старый Master 2.0
>И на нем Kylix работает без наводящего удара бубном. И отлизан он
>хорошо - жалко трогать :)
>  
>
Мы обсудим это до праздников. Пока не могу комментировать подробнее.
Rgrds, Алексей

Re: [devel] Re: kernel security ALTM

[Maxim Tyurin]

"Dmitry V. Levin" <ldv@altlinux.org> writes:
\scip
>> > Лично мне нечем вас обрадовать.
>> > Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
>> > становится историей.
>> 
>> Это плохо. Да и не очень и старый Master 2.0
>
> Ему уже 2 года, так что по нынешним меркам он уже действительно очень
> старый - даже я стал постепенно забывать специфику этого
> дистрибутива.

potato гораздо старше однако поддерживается, да 2.0.x ядра еще выходят :)

>
>> И на нем Kylix работает без наводящего удара бубном. И отлизан он
>> хорошо - жалко трогать :)
>
> Попробуйте ядра из updates к ALM2.2; по идее они должны работать и на
> ALM2.0.  Используя ядра от goldhead'а, которые включены в ALM2.0, вы
> подвергаете систему (возможно неоправданному) риску: объём кода,
> включённого дополнительно к 2.4.18 без должной проверки, не внушает
> доверия и значительно затрудняет поддержку.

Можно и Сизифовое ядро пересобрать под Master 2.0.
Только поддержкой этого прийдется самому заниматься, а это отнимает
гораздо больше сил и времени чем сам backport
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [devel] Re: kernel security ALTM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1148 bytes --]

On Mon, Apr 26, 2004 at 10:46:53AM +0300, Maxim Tyurin wrote:
> "Dmitry V. Levin" <ldv@altlinux.org> writes:
> > On Fri, Apr 23, 2004 at 05:46:06PM +0400, Klimchev Konstantin wrote:
> >> On Fri, 23 Apr 2004 15:54:04 +0300, Maxim Tyurin wrote:
> >> 
> >> > Смотрел. В анонсе от 14 апреля про Master 2.0 ни слова.
> >> И я о том же. Про altm20 забыли, наверное :(
> >
> > Лично мне нечем вас обрадовать.
> > Спросите у org@, но скорее всего они вам ответят, что ALM2.0 необратимо
> > становится историей.
> 
> Это плохо. Да и не очень и старый Master 2.0

Ему уже 2 года, так что по нынешним меркам он уже действительно очень
старый - даже я стал постепенно забывать специфику этого дистрибутива.

> И на нем Kylix работает без наводящего удара бубном. И отлизан он
> хорошо - жалко трогать :)

Попробуйте ядра из updates к ALM2.2; по идее они должны работать и на
ALM2.0.  Используя ядра от goldhead'а, которые включены в ALM2.0, вы
подвергаете систему (возможно неоправданному) риску: объём кода,
включённого дополнительно к 2.4.18 без должной проверки, не внушает
доверия и значительно затрудняет поддержку.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: kernel security ALTM

[Klimchev Konstantin]

On Mon, 26 Apr 2004 15:22:57 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> Попробуйте ядра из updates к ALM2.2; по идее они должны работать и на
> ALM2.0.  Используя ядра от goldhead'а, которые включены в ALM2.0, вы
> подвергаете систему (возможно неоправданному) риску: объём кода,
> включённого дополнительно к 2.4.18 без должной проверки, не внушает
> доверия и значительно затрудняет поддержку.

Идея, конечно, смелая, но: может быть насильно перевести ALTM20 на ядра от ALTM22 путем их появления в updates (при тестировании, естественно)

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [devel] Re: kernel security ALTM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 742 bytes --]

On Mon, Apr 26, 2004 at 03:31:54PM +0400, Klimchev Konstantin wrote:
> On Mon, 26 Apr 2004 15:22:57 +0400, Dmitry V. Levin wrote:
> 
> > Попробуйте ядра из updates к ALM2.2; по идее они должны работать и на
> > ALM2.0.  Используя ядра от goldhead'а, которые включены в ALM2.0, вы
> > подвергаете систему (возможно неоправданному) риску: объём кода,
> > включённого дополнительно к 2.4.18 без должной проверки, не внушает
> > доверия и значительно затрудняет поддержку.
> 
> Идея, конечно, смелая, но: может быть насильно перевести ALTM20 на ядра от ALTM22 путем их появления в updates (при тестировании, естественно)

Ну так вы попробуйте и расскажите - я бы не хотел класть ядра в updates
совсем без тестирования.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: kernel security ALTM

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 872 bytes --]

On Mon, Apr 26, 2004 at 02:20:47PM +0300, Maxim Tyurin wrote:
> potato гораздо старше однако поддерживается, да 2.0.x ядра еще выходят :)

Значит, они востребованы, и те, кто выпускают обновления, продолжают ими
пользоваться.

> > Попробуйте ядра из updates к ALM2.2; по идее они должны работать и на
> > ALM2.0.  Используя ядра от goldhead'а, которые включены в ALM2.0, вы
> > подвергаете систему (возможно неоправданному) риску: объём кода,
> > включённого дополнительно к 2.4.18 без должной проверки, не внушает
> > доверия и значительно затрудняет поддержку.
> 
> Можно и Сизифовое ядро пересобрать под Master 2.0.
> Только поддержкой этого прийдется самому заниматься, а это отнимает
> гораздо больше сил и времени чем сам backport

Если спортировать всю инфраструктуру (что непросто), то дальнейшая
поддержка будет существенно легче.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: kernel security ALTM

[Klimchev Konstantin]

On Mon, 26 Apr 2004 15:44:25 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> Ну так вы попробуйте и расскажите
Не получится :( 
Я тут немножко из админа в программисты переквалифицировался. Сроки по биллингу горят - всех привлекли.

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

[devel] Re: kernel security ALTM

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 631 bytes --]

On Mon, Apr 26, 2004 at 03:46:38PM +0400, Dmitry V. Levin wrote:
> > Можно и Сизифовое ядро пересобрать под Master 2.0.
> > Только поддержкой этого прийдется самому заниматься, а это
> > отнимает гораздо больше сил и времени чем сам backport
> Если спортировать всю инфраструктуру (что непросто), то
> дальнейшая поддержка будет существенно легче.

При довольно заметной мотивации пока подход к [master20] в
sandman увенчался полным разгромом меня.  Правда, уже после
переезжания на динамический rpm с libdb4.2 или что_было_важно...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: kernel security ALTM

[Konstantin A. Lepikhov]

Hi Dmitry!

Monday 26, at 03:44:25 PM you wrote:

<skip>
> > Идея, конечно, смелая, но: может быть насильно перевести ALTM20 на ядра от ALTM22 путем их появления в updates (при тестировании, естественно)
> 
> Ну так вы попробуйте и расскажите - я бы не хотел класть ядра в updates
> совсем без тестирования.
Ядра от ALM2.2 спокойно ложатся на ALM2.0. Единственное, что я обновлял (да
и то для себя) - это iproute и iptables. Более того, все это успешно
работает и с ядрами из Сизифа (например, у меня сейчас там 2.4.25). Срок
прогонки всего этого - более 1.5 лет, багов или panic'ов не замечено.

P.S. Для меня переход на ALM2.2 был оправдан только по одной причине -
объем переносимых программ из Сизифа очень велик, и переписывать spec'и
уже просто напрягает.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [devel] Re: kernel security ALTM

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 788 bytes --]

On Mon, Apr 26, 2004 at 08:22:32PM +0400, Konstantin A. Lepikhov wrote:
> Hi Dmitry!
> 
> Monday 26, at 03:44:25 PM you wrote:
> 
> <skip>
> > > Идея, конечно, смелая, но: может быть насильно перевести ALTM20 на ядра от ALTM22 путем их появления в updates (при тестировании, естественно)
> > 
> > Ну так вы попробуйте и расскажите - я бы не хотел класть ядра в updates
> > совсем без тестирования.
> Ядра от ALM2.2 спокойно ложатся на ALM2.0. Единственное, что я обновлял (да
> и то для себя) - это iproute и iptables.

Обновлять iptables вместе с ядром в подобном случае обязательно -
из-за неумеренного использования patch-o-matic в старых ядрах
имеются несовместимости между ядрами и iptables из разных
репозитариев.  Например, после каких-то обновлений переставал
работать -j REJECT.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: kernel security ALTM

[Konstantin A. Lepikhov]

Hi Sergey!

Monday 26, at 08:29:53 PM you wrote:

<skip>
> > > 
> > > Ну так вы попробуйте и расскажите - я бы не хотел класть ядра в updates
> > > совсем без тестирования.
> > Ядра от ALM2.2 спокойно ложатся на ALM2.0. Единственное, что я обновлял (да
> > и то для себя) - это iproute и iptables.
> 
> Обновлять iptables вместе с ядром в подобном случае обязательно -
> из-за неумеренного использования patch-o-matic в старых ядрах
> имеются несовместимости между ядрами и iptables из разных
> репозитариев.  Например, после каких-то обновлений переставал
> работать -j REJECT.
Ах да, я уже и забыл это за давностью лет :)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[devel] Re: kernel security ALTM

[Anton V. Boyarshinov]

On Mon, 26 Apr 2004 15:44:25 +0400 Dmitry V. Levin
 wrote:

> > Идея, конечно, смелая, но: может быть насильно перевести
> > ALTM20 на ядра от ALTM22 путем их появления в updates (при
> > тестировании, естественно)
> 
> Ну так вы попробуйте и расскажите - я бы не хотел класть ядра в
> updates совсем без тестирования.

У меня без обновления pppd не работал pptp-client с довольно
странной диагностикой (подробностей увы, не помню). Причём не
работиал он не собственно из за ядра а из-за modutils, пришедших
с ним (насильственный откат modutils решил проблему).

Антон
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
 11:12:00  up 15 days, 23:07,  8 users,  load average: 1.00,
1.07, 1.18