From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sun, 8 Jan 2006 14:32:11 +0200 From: Michael Shigorin To: ALT Linux sysadmin discuss Subject: Re: [Sysadmins] server Message-ID: <20060108123211.GC2783@osdn.org.ua> Mail-Followup-To: ALT Linux sysadmin discuss References: <3f60a830601050625s54194bfcq@mail.gmail.com> <43BD4572.1010101@rambler.ru> <20060107164951.GE2827@osdn.org.ua> <43C10237.5090703@rambler.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <43C10237.5090703@rambler.ru> User-Agent: Mutt/1.4.2.1i X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.5 Precedence: list Reply-To: shigorin@gmail.com, ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 08 Jan 2006 12:32:26 -0000 Archived-At: List-Archive: On Sun, Jan 08, 2006 at 03:14:47PM +0300, Marat Khayrullin wrote: > > http://secunia.com/product/763/ vs > > http://secunia.com/product/2719/ в качестве примера... > > Вот эт мож да. Хотя первый пункт остаётся применимым -- ядра > > 2.6.x традиционно приобрели кучу дыр и по сей день их ещё > > протряхивают. > Судя по приведеным ссылкам этого не скажешь. > kernel -- unpatched -- partial fix > 2.4: 12 из 54 (21%) 17% > 2.6: 14 из 64 (22%) 13% Проценты не интересуют, интересуют абсолютные величины и их серьёзность. За прошедший год сильно много раз поминал добрым словом то, что на серверах -- 2.4 (local root, DoS и другие счастья). > ЗЫ: на Компакте не только ядро новое (2.4 или 2.6 на выбор), но > и пакеты обновленные, легче будет добрать из необходимое из > Сизифа, не пересобирая пол системы. Хех. На то backports есть и пока не вижу чего-то серверного, что было бы в 3.0 кардинально лучше (или в 2.4 -- сильно хуже). openldap разве что действительно устарел из того, что пользуем... > ЗЫ2: мнение субъективное, т.к. сам сижу на ALTM2.4 (с ядром > 2.4) и жду Компакт. А мы активно применяем и то, и другое. Собственно, где-то к концу года предвидится потихоньку переезд на 2.6, по крайней мере для новых установок; но тут ещё дожить надо и ALM3.1 -- тоже. -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/