[Sysadmins] server

[Michael Shigorin]

On Sun, Jan 08, 2006 at 03:14:47PM +0300, Marat Khayrullin wrote:
> > http://secunia.com/product/763/ vs
> > http://secunia.com/product/2719/ в качестве примера...
> > Вот эт мож да.  Хотя первый пункт остаётся применимым -- ядра
> > 2.6.x традиционно приобрели кучу дыр и по сей день их ещё
> > протряхивают.
> Судя по приведеным ссылкам этого не скажешь.
> kernel -- unpatched -- partial fix
> 2.4:    12 из 54 (21%)   17%
> 2.6:    14 из 64 (22%)   13%

Проценты не интересуют, интересуют абсолютные величины и их
серьёзность.  За прошедший год сильно много раз поминал добрым
словом то, что на серверах -- 2.4 (local root, DoS и другие
счастья).

> ЗЫ: на Компакте не только ядро новое (2.4 или 2.6 на выбор), но
> и пакеты обновленные, легче будет добрать из необходимое из
> Сизифа, не пересобирая пол системы.

Хех.  На то backports есть и пока не вижу чего-то серверного, 
что было бы в 3.0 кардинально лучше (или в 2.4 -- сильно хуже).
openldap разве что действительно устарел из того, что пользуем...

> ЗЫ2: мнение субъективное, т.к. сам сижу на ALTM2.4 (с ядром
> 2.4) и жду Компакт.

А мы активно применяем и то, и другое.  Собственно, где-то к
концу года предвидится потихоньку переезд на 2.6, по крайней
мере для новых установок; но тут ещё дожить надо и ALM3.1 --
тоже.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/