From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.5 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS
	autolearn=no version=3.2.5
Date: Mon, 28 Mar 2011 12:26:40 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20110328092640.GJ2917@osdn.org.ua>
Mail-Followup-To: ALT Linux Team development discussions
	<devel@lists.altlinux.org>
References: <20110327005325.GA19865@ssh.git.altlinux.org>
	<4D8EE7AC.7080708@tangramltd.com>
	<20110327165639.GE2917@osdn.org.ua>
	<4D8F86E1.1000109@tangramltd.com>
	<20110327225216.GE32482@altlinux.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20110327225216.GE32482@altlinux.org>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [devel] vzctl.git=3.0.26.2-alt1
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 28 Mar 2011 09:26:45 -0000
Archived-At: <http://lore.altlinux.org/devel/20110328092640.GJ2917@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Mon, Mar 28, 2011 at 02:52:16AM +0400, Dmitry V. Levin wrote:
> > > http://git.altlinux.org/people/mike/packages/?p=vzctl.git;a=commitdiff;h=2faff4614e4a2da64b3ecc0d13fb22a79b210a2f
> > Можно добавить. Кстати в /etc/vz/vz.conf по умолчанию теперь IPV6="yes"
> Я против того, чтобы IPV6 сейчас был включен по умолчанию.

Дим, это "прогресс", будь он неладен.

Не соображу -- надо ли сделать чуть ниже SourceIfNotEmpty "$VZCONF":

# defaults coherency check
if [ ! -d /proc/sys/net/ipv6 ]; then
        IPV6="no"
fi

т.к. может оказаться, что при CONFIG_IPV6=m последующая загрузка
vzrst.ko всё равно втянет ipv6.ko, а модули из $IP6TABLES
подгружены не будут (т.е. регулировать наличие возможности
доступиться через IPv6 надо всё равно не в vz.conf, а в
параметрах модуля).

Ограничился таким уточнением:

http://git.altlinux.org/people/mike/packages/?p=vzctl.git;a=commitdiff;h=23ad05964ea5af0ba14dfaa9cb82219101bc2f42

> > И в перспективе тотального внедрения ipv6, думаю это
> > правильно что включено по умолчанию.
> У меня нет живого ipv6

Ты ж не единственный живой пользователь. :)

> кому нужны новые фичи (с неизбежными уязвимостями),
> пусть включают.

См. #21807 -- уже включили.

Лучше продумать ручку -- например, control ipv6 с работой
по /etc/modprobe.d/ipv6 и /sys/module/ipv6/parameters/disable
-- чем анноить тех, кому оно объективно нужно, необходимостью
рутинного снятия сотни грабель с боевого дежурства.
(тоже v6 недолюбливаю и не применяю, но)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/