From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.5 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS autolearn=no version=3.2.5 X-Virus-Scanned: amavisd-new at immo.ru Date: Mon, 28 Mar 2011 00:08:47 +0400 From: Konstantin Pavlov To: devel@lists.altlinux.org Message-ID: <20110327200847.GC5137@snowwhite.immo> References: <20110327005325.GA19865@ssh.git.altlinux.org> <4D8EE7AC.7080708@tangramltd.com> <20110327165639.GE2917@osdn.org.ua> <4D8F86E1.1000109@tangramltd.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <4D8F86E1.1000109@tangramltd.com> User-Agent: Mutt/1.5.21 (2010-09-15) Subject: Re: [devel] vzctl.git=3.0.26.2-alt1 X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 27 Mar 2011 20:08:58 -0000 Archived-At: List-Archive: List-Post: On Sun, Mar 27, 2011 at 09:50:09PM +0300, Slava Dubrovskiy wrote: > 27.03.2011 19:56, Michael Shigorin пишет: > > On Sun, Mar 27, 2011 at 10:30:52AM +0300, Slava Dubrovskiy wrote: > >> У кого есть возможность - потестируйте > > После обновления под 2.6.32-ovz-el-alt13 с ipv6.disable=1: > > > > Configuring IPv6 for interface venet0: RTNETLINK answers: Permission denied > > [FAILED] > > > > Вот патчик: > > http://git.altlinux.org/people/mike/packages/?p=vzctl.git;a=commitdiff;h=2faff4614e4a2da64b3ecc0d13fb22a79b210a2f > Можно добавить. Кстати в /etc/vz/vz.conf по умолчанию теперь IPV6="yes" > И в перспективе тотального внедрения ipv6, думаю это правильно что > включено по умолчанию. > У нас клиенты, например, IPv6 блоки уже давно заказывают. А я не думаю, что правильно. IPv6 это еще одна возможная брешь в безопасности и включать ее по умолчанию на таких консервативных платформах, как серверная, по-моему, не стоит. -- Konstantin Pavlov VideoLAN team