forum.opennet.ru - "Проект TuxTape для развёртывания инфраструктуры live-патчей к ядру Linux" (65)

"Проект TuxTape для развёртывания инфраструктуры live-патчей к ядру Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект TuxTape для развёртывания инфраструктуры live-патчей к ядру Linux"	+/–
Сообщение от opennews (??), 08-Фев-25, 23:21
Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, сборки и доставки live-патчей для ядра Linux. Live-патчи позволяет применять исправления к ядру Linux на лету, без перезагрузки и остановки системы. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62694
Ответить \| Правка \| Cообщить модератору

Оглавление

SUSE красафчики, знал, что их ещё рано хоронить , Аноним (1), 23:21 , 08-Фев-25, (1) +1
Скрыто модератором, Скрудж (?), 23:34 , 08-Фев-25, (2) +14
Скрыто модератором, cheburnator9000 (ok), 23:48 , 08-Фев-25, (4) +8

Скрыто модератором, Аноним (30), 16:57 , 09-Фев-25, (30) –1

Тема прикольная, но не взлетает оно потому что мало нужно большинству проще реб, Ivan_83 (ok), 02:52 , 09-Фев-25, (9)

Ванюша, как же так, а в другом треде говорил, мол, гниль и вообще фу А тут уже , Аноним (11), 03:29 , 09-Фев-25, (11) +1

Подожди, сейчас он новость перечитает и переобуется Хотя он уже признался, , Аноним (-), 11:45 , 09-Фев-25, (20) +1
Лайвпатчинг прикольная тема Растом они просто обвязку этого сделали, там хоть на, Ivan_83 (ok), 20:57 , 09-Фев-25, (46) +2

Можно хоть на ПХП, нл почему-то написали на Расте Странно даже, не находишь , Аноним (61), 18:49 , 10-Фев-25, (61) +1

Можно же быть нормальным но люди в ЛГТЛ зачем то лезут , Ivan_83 (ok), 22:34 , 10-Фев-25, (63) –1
Почему странно то Юзерспэйс, никаких общих либ шаренных объектов и прочая , _ (??), 01:25 , 12-Фев-25, (67)

Не знаю как накатываются патчи, но даже в 2025ом не ребутать гораздо проще чем р, Аноним (24), 14:00 , 09-Фев-25, (24) +1

kpatch это временная мера, она не отменяет ребута, там где кластер вообще можно , chdlb (?), 16:10 , 09-Фев-25, (28)

Кластер или нет, разница между 171 перезагрузка срочно 187 и 171 перезагру, Аноним (11), 19:34 , 09-Фев-25, (38)

так я это не отрицаю, особенно в телекомуникационной отрасли или АСУТПочень даже, chdlb (?), 22:34 , 09-Фев-25, (49)

Точно Зуб даёшь , Аноним (11), 00:40 , 12-Фев-25, (66)

Давайте так Накатывать апдейты вообще редко имеет смысл, отсюда и в ребутах нет , Ivan_83 (ok), 21:00 , 09-Фев-25, (47) +1

Но например сервер предпочтительней не перезагружать Думаю это для этого , Аноним (73), 21:02 , 19-Фев-25, (73)

Сразу видно, что кексперты по ссылкам не ходят А поссылкам прекрасно всё, от пр, Аноним (11), 03:27 , 09-Фев-25, (10)

Ситауция странная Люди разрабатывающие под Линукс пишут презентации в формате M, Аноним (13), 06:44 , 09-Фев-25, (13)

Да норм все - у них там макось, а не клятая венда CODE MacBook Pro Microphone , Аноним (19), 11:44 , 09-Фев-25, (19) +1

Да, и даже здесь линух сливает - в разработке Остается только маленькая ниша , Аноним (27), 15:29 , 09-Фев-25, (27) –1

Повторю ещё раз линукс как раз топ в разработке, потом идёт мак, потом фря Я се, Ivan_83 (ok), 21:03 , 09-Фев-25, (48)

Для меня тут как раз абсолютно ничего странного, вижу, что люди делом занимаются, Аноним (11), 19:19 , 09-Фев-25, (36) +1

не работает под Linux После некоторй пляски с бубном недокументировано работа, Аноним (16), 09:41 , 09-Фев-25, (16) –1
ну если вас удивляет только паверпонт, это странно Вам вот не кажется ли, что на, нах. (?), 10:58 , 09-Фев-25, (17) +2

раст, 12yoexpert (ok), 15:23 , 09-Фев-25, (25)
Патч уже написан теми, кто его написал А вот для своевременной доставки патчей , Аноним (11), 19:26 , 09-Фев-25, (37) +1

И в куда ты засунешь --- a linux kernel mm b оножесамое Внезапно, те , нах. (?), 20:10 , 09-Фев-25, (44)

Генерация таких патчей в целом решённая задачаКомпилируем ядро АНакладываем патч, morphe (?), 23:44 , 09-Фев-25, (51)

мсье теоретик получаем binary files differs Долго думаем Что изменилась пара фу, нах. (?), 00:10 , 10-Фев-25, (53) +1

Ядро собирается в объектные файлы, у объектных файлов структура понятная, и из н, morphe (?), 02:06 , 10-Фев-25, (54)

но не кодерами на хрусте из странной страховой В этом и проблема этот инструмен, нах. (?), 02:44 , 10-Фев-25, (55) –2

Они это и собираются использовать, и их POC уже это способен делатьМейнтейнеры н, morphe (?), 03:06 , 10-Фев-25, (56) +2

я шость не вижу на схеме в паверпонте где он это способен делать Там все сплошь, нах. (?), 09:29 , 10-Фев-25, (57) –3

Подожди, ты предлагаешь пользоваться десктопным линуксом 129326 129326 129, Аноним (-), 11:59 , 09-Фев-25, (21)

Либра это для домохозяек В beamer е, конечно же , Аноним (58), 13:15 , 10-Фев-25, (58)

А что не так в PowerPoint е Вон на сайте самых Щво6одистых защитников Щво6одки , Аноним (-), 12:04 , 09-Фев-25, (22) +1

Ну, как бэ, FOSSDEM - Free and Open Source Software Developers European Meetin, Аноним (19), 12:29 , 09-Фев-25, (23) +1

С чего так все заагрились Просто девопс-тулза, для сильно специфичных деплоев г, bdrbt (ok), 07:06 , 09-Фев-25, (14) +2

Я тебе больше скажу, в большинстве бизнесов линукс используется только на сервер, Аноним (11), 19:39 , 09-Фев-25, (39) +1

Само собой и даже серьёзней Согласно ISO-какому то, чтобы пройти аудит, в конто, bdrbt (ok), 20:06 , 09-Фев-25, (43)

Можно накладывать патчи, которые сам не одобрил , Аноним (16), 09:39 , 09-Фев-25, (15) +3
Да не, проще пересобрать ядро и перезагрузиться , Аноним (18), 11:16 , 09-Фев-25, (18) +1

И получить штраф за несогласованные изменения и сорванные SLA , Аноним (33), 18:10 , 09-Фев-25, (33) +2

Мне одному кажется, что это немного не функция страховой компании - системное пр, Аноним (30), 16:53 , 09-Фев-25, (29)

Тебе все правильно кажется Там до системного программирования как раз дело-то г, нах. (?), 17:49 , 09-Фев-25, (32)
Да В наше время в любой мало-мальски серьёзной конторе есть it-отдел Было бы с, bdrbt (ok), 18:56 , 09-Фев-25, (35)

знаешь, если ойти отдел в страховой конторе занимается инфраструктурой лайв-пат, нах. (?), 19:48 , 09-Фев-25, (40) +1

Когда у девопсов или админов много свободного времени - это, вот прямо великолеп, bdrbt (ok), 20:01 , 09-Фев-25, (42)

нет Хороший админ - деятельность которого никто не замечает, а не который нихре, нах. (?), 20:18 , 09-Фев-25, (45)

Не Зареганы как ковбои Техас Но рулит там один старичок Уоррен Баффет, _ (??), 01:41 , 12-Фев-25, (68)

э ну тогда понятно, помним-скорбим о судьбе одной более важной для человечест, нах. (?), 07:33 , 12-Фев-25, (71)

А книжный магазин, который по факту создал целую индустрию аренды вычислительных, Аноним (61), 19:00 , 10-Фев-25, (62) +1

нет, потому что это был ит-бизнес и остался ит-бизнес Книжным магазином при это, нах. (?), 09:44 , 11-Фев-25, (65)

Так давно уже есть kexec для перезагрузки ядра без перезагрузки системы А вот п, Аноним (31), 16:58 , 09-Фев-25, (31) –1

kexec равнозначен ребуту в 99 случаев , Аноним (33), 18:13 , 09-Фев-25, (34) +3

не, ну 15 минут на initializing memory оно тебе сэкономит, конечно Причем - , нах. (?), 20:00 , 09-Фев-25, (41)

У меня на дебиане установка пакета, конфигурирующего systemd для презагрузки чер, Аноним (60), 15:55 , 10-Фев-25, (60)

Дебиан вообще плохо дружит с systemd как-то В разных версиях разные косяки выле, Аноним (31), 23:59 , 10-Фев-25, (64)

А RH его в пингвинячью дупу сапожищем не для того загоняла, чтоб в всех хорошо р, _ (??), 01:46 , 12-Фев-25, (69) +2

Не хватает веб-интерфейса , Нуину (?), 23:35 , 09-Фев-25, (50) +1

Все норм, там gRPC жеж Просто это не для тебя вебинтерфейс , нах. (?), 23:57 , 09-Фев-25, (52) –2

Да чтоб вы понимали Я бы вот добавил генерацию QR-codes , _ (??), 01:47 , 12-Фев-25, (70) +1

наверное, не нашли пока крейта, умеющего их рисовать в консоли Но, полагаю, ден, нах. (?), 07:36 , 12-Фев-25, (72)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 08-Фев-25, 23:21 +1 +/–

SUSE красафчики, знал, что их ещё рано хоронить.

Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Скрудж (?), 08-Фев-25, 23:34 Скрыто ботом-модератором +14 +/–

Можно будет в ядро бэкдор встроить без перезагрузки. Удобно

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от cheburnator9000 (ok), 08-Фев-25, 23:48 Скрыто ботом-модератором +8 +/–

Никогда еще не было так просто спецслужбам внедрять свои бекдоры "онлайн".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

9. Сообщение от Ivan_83 (ok), 09-Фев-25, 02:52 +/–

Тема прикольная, но не взлетает оно потому что мало нужно: большинству проще ребутнуть тазик чем молится на аптайм.
Всё важное давно зарезервированно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #24, #73

10. Сообщение от Аноним (11), 09-Фев-25, 03:27 +/–

Сразу видно, что кексперты по ссылкам не ходят. А поссылкам прекрасно всё, от презентации в PowerPoint до языка реализации.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #16, #17, #21, #22

11. Сообщение от Аноним (11), 09-Фев-25, 03:29 +1 +/–

Ванюша, как же так, а в другом треде говорил, мол, гниль и вообще фу. А тут уже оказывается прикольная тема. Что дальше-то, Вань? Винда в дуал-буте?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #20, #46

13. Сообщение от Аноним (13), 09-Фев-25, 06:44 +/–

>А поссылкам прекрасно всё, от презентации в PowerPoint до языка реализации.
Ситауция странная. Люди разрабатывающие под Линукс пишут презентации в формате M$ PowerPoint.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #19, #36

14. Сообщение от bdrbt (ok), 09-Фев-25, 07:06 +2 +/–

С чего так все заагрились? Просто девопс-тулза, для сильно специфичных деплоев где есть острая необходимость, молотить большие объёмы данных без сохранения промежуточных состояний. Ну а то, что презентация в паверпонте - так во многих конторах технари не пишут документацию и не рисуют презентации - этим занимается сильно другой отдел.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

15. Сообщение от Аноним (16), 09-Фев-25, 09:39 +3 +/–

Можно накладывать патчи, которые сам не одобрил.

Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 09-Фев-25, 09:41 –1 +/–

> презентации в PowerPoint
не работает под Linux. После некоторй пляски с бубном (недокументировано) работает в Wine, но это другое.
Вывод. Или ложь, или провокация.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

17. Сообщение от нах. (?), 09-Фев-25, 10:58 +2 +/–

ну если вас удивляет только паверпонт, это странно.
Вам вот не кажется ли, что написанный на безопастном йезычке очередной "фреймворк", grpc, и даже консольная утилита для теребоньканья cveшек немного не помогут патчу самому себя написать, и что debian/gentoo кто там еще сфейлились не потому что у них не было замечательной безопастной "инфраструктурки", а просто потому что у них не было патчей?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25, #37

18. Сообщение от Аноним (18), 09-Фев-25, 11:16 +1 +/–

Да не, проще пересобрать ядро и перезагрузиться.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

19. Сообщение от Аноним (19), 09-Фев-25, 11:44 +1 +/–

Да норм все - у них там макось, а не клятая венда!

MacBook Pro Microphone (Digital Mic)
Apple Inc.
mdtacom.apple.quicktime.make
!mdtacom.apple.quicktime.model
$mdtacom.apple.quicktime.software
(mdtacom.apple.quicktime.creationdate
macOS 15.2 (24C101)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27

20. Сообщение от Аноним (-), 09-Фев-25, 11:45 +1 +/–

> Что дальше-то, Вань? Винда в дуал-буте?
Подожди, сейчас он новость перечитает и переобуется :)
Хотя... он уже признался, что ему андроид с растом это норм и он просто не парится.
Может и винда найдется, и не известно что будет в дуалбуте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

21. Сообщение от Аноним (-), 09-Фев-25, 11:59 +/–

> от презентации в PowerPoint
Подожди, ты предлагаешь пользоваться десктопным линуксом?
🤮🤮🤮
И в чем ты там предлагаешь делать презентацию?
В либре?))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #58

22. Сообщение от Аноним (-), 09-Фев-25, 12:04 +1 +/–

А что не так в PowerPoint'е ?
Вон на сайте самых Щво6одистых защитников Щво6одки на своем сайт, оплоте свободы и любви к детям ... используют картинки сделанные на МАСе да еще и в проприетарном фотошопе.
Для большего уровня абсурда - это Лого для собирания денег с немамонтов!
shop.fsf.org/profiles/commerce_kickstart/themes/commerce_kickstart_theme/images/picto_cart.png
    CreatorTool="Adobe Photoshop CS5 Macintosh"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #23

23. Сообщение от Аноним (19), 09-Фев-25, 12:29 +1 +/–

> А что не так в PowerPoint'е ?
Ну, как бэ, FOSSDEM - "Free and Open Source Software Developers' European Meeting", да.
Причем, презентаторы-спикеры:
https://fosdem.org/2025/schedule/speaker/chris_townsend/
> I had a long career at Canonical (13+ years) doing such things as Ubuntu preinstalls on the latest OEM hardware, Unity Desktop, Ubuntu Touch, and most recently, Multipass.
https://fosdem.org/2025/schedule/speaker/grayson_guarino/
> I am a Linux nerd who has been tinkering with open source since I was 10 years old. I initially began work at Canonical on Mir, then moved to Fender where I lead development on the Mustang Micro Plus. Currently, I am working at GEICO on TuxTape, an open-source Linux kernel livepatching solution.
Но презентация сделана таки в поверпойнте, из под макоси.

Так то ничего - в смысле, никаких "откровений" после объявления года линукса на десктопе с мака, но "осадочек" остается, да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

24. Сообщение от Аноним (24), 09-Фев-25, 14:00 +1 +/–

Не знаю как накатываются патчи, но даже в 2025ом не ребутать гораздо проще чем ребутать.
В крупных компаниях ребутать кучи серверов это геммор, в мелких часто нет инфраструктуры для автоматической балансировки без последствий.
Другое дело что технология еще относительно новая и малоизвестная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #28, #47

25. Сообщение от 12yoexpert (ok), 09-Фев-25, 15:23 +/–

раст

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

27. Сообщение от Аноним (27), 09-Фев-25, 15:29 –1 +/–

Да, и даже здесь линух сливает - в разработке :) Остается только маленькая ниша - серверы. Либо десктопчики у красноглазиков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #48

28. Сообщение от chdlb (?), 09-Фев-25, 16:10 +/–

kpatch это временная мера, она не отменяет ребута, там где кластер вообще можно делать rolling restart по очереди

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #38

29. Сообщение от Аноним (30), 09-Фев-25, 16:53 +/–

>Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, сборки и доставки live-патчей для ядра Linux
Мне одному кажется, что это немного не функция страховой компании - системное программирование?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #35, #62

30. Сообщение от Аноним (30), 09-Фев-25, 16:57 –1 +/–

Зачем внедрять в ядро, если все чувствительные данные обрабатываются в юзерспейсе?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

31. Сообщение от Аноним (31), 09-Фев-25, 16:58 –1 +/–

Так давно уже есть kexec для перезагрузки ядра без перезагрузки системы. А вот патчить ядро в рантайме это действительно путь для бэкдоров.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #60

32. Сообщение от нах. (?), 09-Фев-25, 17:49 +/–

Тебе все правильно кажется. Там до системного программирования как раз дело-то где-то на пол-шажочка и не дошло.
Зато миллион прослоечек к прокладочкам, на безопастненьком йазычке нахрущено. C gRPC и чо там еще у девляпсов моднявенько.
Ну и конь-тиниус дизинтегрейшн, как жи ж без нево. Только патчей нет, нечего интегрировать.
Ну это временно, конечно, непременнейше будут, сами с неба понападают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

33. Сообщение от Аноним (33), 09-Фев-25, 18:10 +2 +/–

И получить штраф за несогласованные изменения и сорванные SLA.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

34. Сообщение от Аноним (33), 09-Фев-25, 18:13 +3 +/–

kexec равнозначен ребуту в 99% случаев.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #41

35. Сообщение от bdrbt (ok), 09-Фев-25, 18:56 +/–

> Мне одному кажется, что это немного не функция страховой компании - системное
> программирование?
Да. В наше время в любой мало-мальски серьёзной конторе есть it-отдел. Было бы странно если бы их айтишники занимались чем-нибудь страховым, а не айтишным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #40

36. Сообщение от Аноним (11), 09-Фев-25, 19:19 +1 +/–

Для меня тут как раз абсолютно ничего странного, вижу, что люди делом занимаются, а не иксы настраивают. На что собственно внимание местной публики и обратил. Публика, впрочем, как всегда, видит палец указывающий на небо, но продолжает упорно смотреть на палец.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

37. Сообщение от Аноним (11), 09-Фев-25, 19:26 +1 +/–

Патч уже написан теми, кто его написал. А вот для своевременной доставки патчей инфраструктуры как не было, так и нет. Дебиан все знают как быстро обновляется, а Генту на серверах бывает только под кроватью. Но как меня не удивляет паверпоинт, меня точно так же не удивляет и твоя реакция: для тебя язык реализации как тряпка для быка, как только видишь сразу же теряешь человечий облик и начинаешь исходить на желчь. К счастью сабж от этого не перестаёт быть годной штукой для тех, кому это нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #44

38. Сообщение от Аноним (11), 09-Фев-25, 19:34 +/–

Кластер или нет, разница между «перезагрузка срочно» и «перезагрузка потом» в некоторых случаях существенная настолько, чтобы морочиться с live patch. Роллинг рестарт тут вообще ортогонален. Не всё и не всегда можно запустить в трёх экземплярах, не всё и не всегда рационально перепроектировать под микросервисную архитектуру, и уж тем более не на всё и далеко не всегда есть деньги и, главное, люди для переписывания. Что дозволено стартапу, то не дозволено в проде регулируемого законодательством бизнеса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #49

39. Сообщение от Аноним (11), 09-Фев-25, 19:39 +1 +/–

Я тебе больше скажу, в большинстве бизнесов линукс используется только на серверах. Чтобы разрабатывать пол платформу совершенно не обязательно пользоваться ей на десктопе. Любой более-менее функционирующий бизнес с необходимостью разработки софта может позволить себе пару лишних серверов под CI/CD и для лабы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #43

40. Сообщение от нах. (?), 09-Фев-25, 19:48 +1 +/–

знаешь, если ойти отдел в страховой конторе занимается "инфраструктурой лайв-патчей", я предпочту застраховаться где-то в другом месте.
Потому что очень даже очевидно что у этих ребят ну слишком уж много свободного времени. А на чьи деньги они при этом гуляют - догадайся.
(интересно, не калифорнийская ли это страховая)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #42, #68

41. Сообщение от нах. (?), 09-Фев-25, 20:00 +/–

не, ну 15 минут на "initializing  memory" оно тебе сэкономит, конечно. Причем - твоих минут, потому что вряд ли такое можно в "страховой конторе" пустить на самотек - "я кнопка нажаль, насяльника".
Но вот удивительно - единственное известное мне место где штатно использовалась эта чудо-технология - процедура установки opensuse 15 лет назад. С прицелом явно на то что ну если даже все и повиснет нахрен - пользователь нажмет ресет и установка продолжится с того же места. Чота как-то видимо нет у них уверенности что фокус каждый раз будет получаться безотказно. А с лайв-патчем в общем сложно придумать как оно может не сработать, если его не левой задней ногой вообще написали.
Вот только именно что _писать_ лайвпатчи (а не "инфраструктурку" на безопастном языке) - немного не та задача, с которой, кмк, справятся пытающиеся оправдать собственную (не)нужность девляпсы страховой конторы.
Я бы на эту контору DOGE-то какую-нить натравил!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

42. Сообщение от bdrbt (ok), 09-Фев-25, 20:01 +/–

> Потому что очень даже очевидно что у этих ребят ну слишком уж
> много свободного времени.
Когда у девопсов или админов много свободного времени - это, вот прямо великолепно, их характеризует как хороших специалистов.
> А на чьи деньги они при этом гуляют
Это вопрос к бизнесу.
> (интересно, не калифорнийская ли это страховая)
Вроде фашингтонская, но Geico... вобщем тут лучше поинтересоваться за кого они голосовали на последних выборах :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #45

43. Сообщение от bdrbt (ok), 09-Фев-25, 20:06 +/–

Само собой и даже серьёзней. Согласно ISO-какому то, чтобы пройти аудит, в конторе должны работать внутренние IT-cтандарты, в которых от CEO до уборщицы, прописано кому какая рабочая станция/ноут/телефон положен, что на нём стоит и какой версии. Дома все эти работники могут использовать хоть NetBSD, но на работе самодеятельность запрещена.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

44. Сообщение от нах. (?), 09-Фев-25, 20:10 +/–

> Патч уже написан теми, кто его написал.
И в куда ты засунешь
--- a/linux/kernel/mm/.../...
+++ b/оножесамое
?
Внезапно, те кто его написал, написали его вот так. Теперь попробуй это в своем представлении совместить с картинкой из паверпонта. Ну там где стрелочки такие красивенькие. Может, чота надо было еще сделать, сперва? Ну?!
> А вот для своевременной доставки патчей инфраструктуры как не было, так и нет.
scp source dest:
в общем-то тоже сработает. Больше потеряешь времени на контроле какбычегоневышло и проверках потом что все нужные патчи таки применились, а не пропустил что. Было б - чего "доставлять" (как же достал девляпский новояз).
Повторяю - дебиан с гентой на которые они жалуются, сфейлились не на том что им сложно завернуть патчик в пакетик. Они сфейлились на том, что нечего заворачивать и нет лишних бесплатных людей для этой работы. А у убунты все уже завернуто и своевременно доставляется, но надо оплатить ubuntu-pro.
Для меня этот язык реализации да, красный флаг что это сделано, вероятнее всего - дол6о36ами, у которых слишком много почему-то оплачиваемого свободного времени. Как и паверпоинт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #51

45. Сообщение от нах. (?), 09-Фев-25, 20:18 +/–

> Когда у девопсов или админов много свободного времени - это, вот прямо великолепно, их
> характеризует как хороших специалистов.
нет. Хороший админ - деятельность которого никто не замечает, а не который нихрена не делает. И нет, если ты можешь стырить несколько серверов под инфраструктурку тестирований перекомпиляции ведер и этого тоже не заметили - это не ты охрененный админ, это контора охренела не учитывать расходование ресурсов нецелевыми прожектами.
>> А на чьи деньги они при этом гуляют
> Это вопрос к бизнесу.
Ну да, вопрос - ау, бизнес - вы не ухи ли там обожрались? Может, лучше цены на страховки снизить, чем содержать писателей инфраструктурок?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от Ivan_83 (ok), 09-Фев-25, 20:57 +2 +/–

Лайвпатчинг прикольная тема.
Растом они просто обвязку этого сделали, там хоть на пхп можно было написать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #61

47. Сообщение от Ivan_83 (ok), 09-Фев-25, 21:00 +1 +/–

Давайте так.
Накатывать апдейты вообще редко имеет смысл, отсюда и в ребутах нет потребности.
Случаев когда вот прям надо-надо накатить аж трубы горят и сложности с ребутом - их мало.
При длительных аптаймах растёт вероятность не поднятся после ребута :)
Типа несколько не критичных ошибок или сценариев могут наложится друг на друга и навернуть процесс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

48. Сообщение от Ivan_83 (ok), 09-Фев-25, 21:03 +/–

Повторю ещё раз: линукс как раз топ в разработке, потом идёт мак, потом фря.
Я сейчас про роль десктопа разработчика.
Под линукс сидят большинство разрабов всяких опенсорсных либ и под линух же оно собирается с минимумом костылей.
Дальше эти либы расползаются обрастая костылями.
Максимум костылей приходится на венду, как самую неродную платформу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

49. Сообщение от chdlb (?), 09-Фев-25, 22:34 +/–

> Кластер или нет, разница между «перезагрузка срочно» и «перезагрузка потом»
> в некоторых случаях существенная настолько, чтобы морочиться с live patch.
так я это не отрицаю, особенно в телекомуникационной отрасли или АСУТП
> Роллинг рестарт тут вообще ортогонален.
очень даже непосредственен, переводишь нагрузку на другие экземпляры, и обновляешь по одному, единственное условие - ты дожидаешься завершение текущей работы на экземпляре, что иногда невозможно сделать быстро (но это единичные случаи)
> Не всё и не всегда можно запустить  в трёх экземплярах
все можно обеспечить избыточностью, особенно критические части, уж точно там где есть ресурсы на онлайн патчи и такие стратегии
> не всё и не всегда рационально перепроектировать под архитектуру
это нахрен не надо, ничего общего микросервисы не имеют с горизонтальным масштабированием и кластерами, эти концепции стоят отдельно, могут пересекаться, а могут и нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #66

50. Сообщение от Нуину (?), 09-Фев-25, 23:35 +1 +/–

> tuxtape-dashboard - консольный интерфейс для рецензирования и создания live-патчей на основе исходных патчей, полученных из tuxtape-server.
Не хватает веб-интерфейса.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52

51. Сообщение от morphe (?), 09-Фев-25, 23:44 +/–

Генерация таких патчей в целом решённая задача
Компилируем ядро А
Накладываем патч
Компилируем ядро Б
Сравниваем А и Б, если изменилась пара функций в коде и не задеты релокации (А большинство CVE фиксят только на уровне кода, не рефакторя код) - то берём эти функции из ядра Б, и собираем модуль что заменит исходные функции на пропатченные.
Единственная проблема в том что этим обычно люди вручную занимаются и фиксят десяток версий ядра, а тут инфраструктура для того чтобы автоматически много ядер пересобирать и такие патчи собирать, и если они полуавтоматически смогут генерировать базу данных
функция - уязвимый хеш - пропатченный хеш - скомпилированный патч
То данный процесс по большей части уже будет автоматизирован.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #53

52. Сообщение от нах. (?), 09-Фев-25, 23:57 –2 +/–

>> tuxtape-dashboard - консольный интерфейс для рецензирования и создания live-патчей на основе исходных патчей, полученных из tuxtape-server.
> Не хватает веб-интерфейса.
Все норм, там gRPC жеж! Просто это не для тебя вебинтерфейс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #70

53. Сообщение от нах. (?), 10-Фев-25, 00:10 +1 +/–

> Генерация таких патчей в целом решённая задача
мсье теоретик?
> Сравниваем А и Б, если изменилась пара функций в коде и не
получаем binary files differs. Долго думаем.
Что изменилась пара функций - ты бы заметил просто посмотрев в исходник патча, оно и попроще будет, проблема-то в том что ты не можешь собрать "Функцию" в бинарник. (ну то есть собрать-то ты можешь, что дальше с таким делать - выкрасить и выбросить)
> рефакторя код) - то берём эти функции из ядра Б, и
> собираем модуль что заменит исходные функции на пропатченные.
У меня для тебя хреновая новость: модуль ядра это ни разу не функция. Поэтому лайвпатчик и не является заменой модулей. Как выделить из уже собранного ведра отдельную функцию чтобы скормить ее лайвпатчеру со стрелочками - да наверное, в общем и целом, никак. Ее из .o придется как-то выковыривать, а потом еще точки входа искать в старом ведре, чтоб было что патчить. В собранном нужной информации уже может и нет, никто же не обещал что та функция экспортируемая.
> Единственная проблема в том что этим обычно люди вручную занимаются и фиксят
потому что только вручную и можно. Такого "ии" чтоб из двух бинарников ведра сгенерил тебе лайвпатч - пока, боюсь, не придумали, в этом, собственно, и главный прокол этого браузера Cveшек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #54

54. Сообщение от morphe (?), 10-Фев-25, 02:06 +/–

> получаем binary files differs. Долго думаем.
Ядро собирается в объектные файлы, у объектных файлов структура понятная, и из них возможно извлекать отдельные функции, ты и сам понимаешь как это работает:
> Ее из .o придется как-то выковыривать, а потом еще точки входа искать в старом ведре, чтоб было что патчить.
Всё уже изобретено, этим и пользуются redhat/ubuntu, всё это уже сделано
> В собранном нужной информации уже может и нет, никто же не обещал что та функция экспортируемая.
Им не нужно быть экспортируемыми, в объектных файлах у нас есть все функции кроме static, и в рантайме это доступно через kallsyms
В инфраструктуре linux ядра это всё уже сделано, не было лишь какого-то инструмента который за тебя будет патчи CVE скачивать, собирать ядра, и диффать их.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #55

55. Сообщение от нах. (?), 10-Фев-25, 02:44 –2 +/–

> Всё уже изобретено, этим и пользуются redhat/ubuntu, всё это уже сделано
но не кодерами на хрусте из странной страховой.
В этом и проблема.
> В инфраструктуре linux ядра это всё уже сделано, не было лишь какого-то инструмента
> который за тебя будет патчи CVE скачивать
этот инструмент есть - называется голова и руки майнтейнера ведра в любом дистрибутиве.
Но... внезапно этого, оказывается, недостаточно, чтоб помимо бесконечного бэкпортинга патчей еще и наладить выпуск лайвпатчей. Во всяком случае, оба некоммерческих дистрибутива не осилили.
Хотя у них безусловно есть ресурсы для просто пособирать ядра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #56

56. Сообщение от morphe (?), 10-Фев-25, 03:06 +2 +/–

> но не кодерами на хрусте из странной страховой.
> В этом и проблема.
Они это и собираются использовать, и их POC уже это способен делать
> Хотя у них безусловно есть ресурсы для просто пособирать ядра.
Мейнтейнеры не резиновые, на них и без этого очень большая нагрузка, и на разработку инструментов лайвпатчинга ядра у них ресурсов нет (Ни денежных, ни разработческих, у debian мейнтейнеры и так вынуждены поддерживать пакеты что устарели ещё 10 лет назад, ох уж эта "стабильность")
Если страховая готова выделить деньги на разработку автоматической инфраструктуры для такого, и у их разработчиков есть энтузиазм по этому поводу - флаг им в руки, задача эта не настолько сложная чтобы в них не верить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #57

57. Сообщение от нах. (?), 10-Фев-25, 09:29 –3 +/–

> Они это и собираются использовать, и их POC уже это способен делать
я шость не вижу на схеме в паверпонте где он это способен делать. Там все сплошь нескучные grpc.
> Мейнтейнеры не резиновые, на них и без этого очень большая нагрузка, и
> на разработку инструментов лайвпатчинга ядра у них ресурсов нет (Ни денежных,
то ли дело неведомые девляпсы неведомой страховой - вот у них точно все есть (и самое главное - квалификация для этого всего откуда-то взялась, промежду шатанием пайплайнов)
> Если страховая готова выделить деньги на разработку автоматической инфраструктуры для
> такого, и у их разработчиков есть энтузиазм по этому поводу -
то надо искать другую страховую. Эта - ох...евшая, она тебе не заплатит по страховке.
> флаг им в руки, задача эта не настолько сложная чтобы в
> них не верить.
Сложная. И совершенно перпендикулярна интерфейсику с ручным (!!!) теребоньканьем cveшек и grpc.
Настолько, что выложи они отдельный инструмент ТОЛЬКО для нее - я бы пошел бы на него поглазеть.
(!!!) - это вот, кстати, второй красный флаг если первого недостаточно. Для девопа это очень странный подход. Где конфигурация-ass-in-crococode, я вас спрашиваю? Нормальные девляпсы настроили бы шитляп, issue-обсуждение(!)-патч-блюйпук для отcocи6ли-алярма в графане или что там щас модна, и все ходы записаны, а не вручную по списочку в кооооонсолечке - и что там этот индивидуй понаотмечал а что пропустил, и как это через неделю проверять?
И можно было бы пропустить все остальное (а вот этого кота на малопригодном для такого язычке - ведь надо было написать и протестировать).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

58. Сообщение от Аноним (58), 10-Фев-25, 13:15 +/–

Либра это для домохозяек. В beamer'е, конечно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

60. Сообщение от Аноним (60), 10-Фев-25, 15:55 +/–

У меня на дебиане установка пакета, конфигурирующего systemd для презагрузки через kexec приводит к тому, что при такой "перезагрузке" не отмонтируются файловые системы, и поэтому потеря данных и ДОООЛГИЙ fsck.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #64

61. Сообщение от Аноним (61), 10-Фев-25, 18:49 +1 +/–

Можно хоть на ПХП, нл почему-то написали на Расте. Странно даже, не находишь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #63, #67

62. Сообщение от Аноним (61), 10-Фев-25, 19:00 +1 +/–

А книжный магазин, который по факту создал целую индустрию аренды вычислительных мощностей тебя не смущает? А то, что две конкурирующих сети супермаркетов — физических! — контрибутят в опенсорс?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #65

63. Сообщение от Ivan_83 (ok), 10-Фев-25, 22:34 –1 +/–

Можно же быть нормальным но люди в ЛГТЛ+ зачем то лезут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

64. Сообщение от Аноним (31), 10-Фев-25, 23:59 +/–

Дебиан вообще плохо дружит с systemd как-то. В разных версиях разные косяки вылезают здесь и там. Как ложка дёгтя в бочке мёда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #69

65. Сообщение от нах. (?), 11-Фев-25, 09:44 +/–

> А книжный магазин, который по факту создал целую индустрию аренды вычислительных
> мощностей тебя не смущает?
нет, потому что это был ит-бизнес и остался ит-бизнес. Книжным магазином при этом он по дороге быть перестал, что, кстати, немного жаль, но этот книжный с самого начала был на электрической тяге.
Для страховой - it расходная статья, он вообще может быть саутсоршен нафиг в индию и в тот же амазон.
Чем меньше оно стоит, тем больше денег тебе вернет страховка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

66. Сообщение от Аноним (11), 12-Фев-25, 00:40 +/–

> все можно обеспечить избыточностью
Точно? Зуб даёшь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

67. Сообщение от _ (??), 12-Фев-25, 01:25 +/–

> Можно хоть на ПХП, нл почему-то написали на Расте. Странно даже, не находишь?
Почему странно то? Юзерспэйс, никаких общих либ \ шаренных объектов и прочая ...
Если нравится раст - то такое в теории пишется, на практике - зависит от пейсателя.
Это ж тебе не ведро писать, там уже второе подтверждение что раст НЕ язык системного программирования, это для апп - Java for 21-century if you wish ... ;-p

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

68. Сообщение от _ (??), 12-Фев-25, 01:41 +/–

>(интересно, не калифорнийская ли это страховая)
Не! Зареганы как ковбои :) Техас ...
Но рулит там один старичок ... Уоррен Баффет ... хорошо это или плохо - оставлю оценку экспертам опеннета :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #71

69. Сообщение от _ (??), 12-Фев-25, 01:46 +2 +/–

А RH его в пингвинячью дупу сапожищем не для того загоняла, чтоб в всех хорошо работало :)
А только чтобы у кого надо сапог! (С) ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

70. Сообщение от _ (??), 12-Фев-25, 01:47 +1 +/–

Да чтоб вы понимали! Я бы вот добавил генерацию QR-codes :))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #72

71. Сообщение от нах. (?), 12-Фев-25, 07:33 +/–

>>(интересно, не калифорнийская ли это страховая)
> Не! Зареганы как ковбои :) Техас ...
> Но рулит там один старичок ... Уоррен Баффет ... хорошо это или
э... ну тогда понятно, помним-скорбим о судьбе одной более важной для человечества компании,которой недолго порулил другой полумертвый старичок.
Он же ж вроде еще десять лет назад й-нулся на отличненько, раздал все свои миллиарды блину воротову на кормление украдкой африканских детей и облучение их 5g?
(а фри шофту опять нихрена, ну не хотят сверхбогатые люди ни копейки платить за чужую свободу, даже стоя одной ногой в могиле)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

72. Сообщение от нах. (?), 12-Фев-25, 07:36 +/–

> Да чтоб вы понимали! Я бы вот добавил генерацию QR-codes :))))
наверное, не нашли пока крейта, умеющего их рисовать в консоли. Но, полагаю, деньги наивных покупателей страховок сами себя не освоят, так что ждем следующих невиданных узбеков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

73. Сообщение от Аноним (73), 19-Фев-25, 21:02 +/–

> большинству проще ребутнуть тазик чем молится на аптайм.
Но например сервер предпочтительней не перезагружать.
Думаю это для этого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 08-Фев-25, 23:21	+1 +/–
SUSE красафчики, знал, что их ещё рано хоронить.
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Скрудж (?), 08-Фев-25, 23:34 Скрыто ботом-модератором	+14 +/–
Можно будет в ядро бэкдор встроить без перезагрузки. Удобно
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от cheburnator9000 (ok), 08-Фев-25, 23:48 Скрыто ботом-модератором	+8 +/–
Никогда еще не было так просто спецслужбам внедрять свои бекдоры "онлайн".
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #30

9. Сообщение от Ivan_83 (ok), 09-Фев-25, 02:52	+/–
Тема прикольная, но не взлетает оно потому что мало нужно: большинству проще ребутнуть тазик чем молится на аптайм. Всё важное давно зарезервированно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #24, #73

10. Сообщение от Аноним (11), 09-Фев-25, 03:27	+/–
Сразу видно, что кексперты по ссылкам не ходят. А поссылкам прекрасно всё, от презентации в PowerPoint до языка реализации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #16, #17, #21, #22

11. Сообщение от Аноним (11), 09-Фев-25, 03:29	+1 +/–
Ванюша, как же так, а в другом треде говорил, мол, гниль и вообще фу. А тут уже оказывается прикольная тема. Что дальше-то, Вань? Винда в дуал-буте?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #20, #46

13. Сообщение от Аноним (13), 09-Фев-25, 06:44	+/–
>А поссылкам прекрасно всё, от презентации в PowerPoint до языка реализации. Ситауция странная. Люди разрабатывающие под Линукс пишут презентации в формате M$ PowerPoint.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #19, #36

14. Сообщение от bdrbt (ok), 09-Фев-25, 07:06	+2 +/–
С чего так все заагрились? Просто девопс-тулза, для сильно специфичных деплоев где есть острая необходимость, молотить большие объёмы данных без сохранения промежуточных состояний. Ну а то, что презентация в паверпонте - так во многих конторах технари не пишут документацию и не рисуют презентации - этим занимается сильно другой отдел.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #39

15. Сообщение от Аноним (16), 09-Фев-25, 09:39	+3 +/–
Можно накладывать патчи, которые сам не одобрил.
Ответить \| Правка \| Наверх \| Cообщить модератору

16. Сообщение от Аноним (16), 09-Фев-25, 09:41	–1 +/–
> презентации в PowerPoint не работает под Linux. После некоторй пляски с бубном (недокументировано) работает в Wine, но это другое. Вывод. Или ложь, или провокация.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

17. Сообщение от нах. (?), 09-Фев-25, 10:58	+2 +/–
ну если вас удивляет только паверпонт, это странно. Вам вот не кажется ли, что написанный на безопастном йезычке очередной "фреймворк", grpc, и даже консольная утилита для теребоньканья cveшек немного не помогут патчу самому себя написать, и что debian/gentoo кто там еще сфейлились не потому что у них не было замечательной безопастной "инфраструктурки", а просто потому что у них не было патчей?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #25, #37

18. Сообщение от Аноним (18), 09-Фев-25, 11:16	+1 +/–
Да не, проще пересобрать ядро и перезагрузиться.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33

19. Сообщение от Аноним (19), 09-Фев-25, 11:44	+1 +/–
Да норм все - у них там макось, а не клятая венда! MacBook Pro Microphone (Digital Mic) Apple Inc. mdtacom.apple.quicktime.make !mdtacom.apple.quicktime.model $mdtacom.apple.quicktime.software (mdtacom.apple.quicktime.creationdate macOS 15.2 (24C101)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #27

20. Сообщение от Аноним (-), 09-Фев-25, 11:45	+1 +/–
> Что дальше-то, Вань? Винда в дуал-буте? Подожди, сейчас он новость перечитает и переобуется :) Хотя... он уже признался, что ему андроид с растом это норм и он просто не парится. Может и винда найдется, и не известно что будет в дуалбуте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

21. Сообщение от Аноним (-), 09-Фев-25, 11:59	+/–
> от презентации в PowerPoint Подожди, ты предлагаешь пользоваться десктопным линуксом? 🤮🤮🤮 И в чем ты там предлагаешь делать презентацию? В либре?))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #58

22. Сообщение от Аноним (-), 09-Фев-25, 12:04	+1 +/–
А что не так в PowerPoint'е ? Вон на сайте самых Щво6одистых защитников Щво6одки на своем сайт, оплоте свободы и любви к детям ... используют картинки сделанные на МАСе да еще и в проприетарном фотошопе. Для большего уровня абсурда - это Лого для собирания денег с немамонтов! shop.fsf.org/profiles/commerce_kickstart/themes/commerce_kickstart_theme/images/picto_cart.png CreatorTool="Adobe Photoshop CS5 Macintosh"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #23

23. Сообщение от Аноним (19), 09-Фев-25, 12:29	+1 +/–
> А что не так в PowerPoint'е ? Ну, как бэ, FOSSDEM - "Free and Open Source Software Developers' European Meeting", да. Причем, презентаторы-спикеры: https://fosdem.org/2025/schedule/speaker/chris_townsend/ > I had a long career at Canonical (13+ years) doing such things as Ubuntu preinstalls on the latest OEM hardware, Unity Desktop, Ubuntu Touch, and most recently, Multipass. https://fosdem.org/2025/schedule/speaker/grayson_guarino/ > I am a Linux nerd who has been tinkering with open source since I was 10 years old. I initially began work at Canonical on Mir, then moved to Fender where I lead development on the Mustang Micro Plus. Currently, I am working at GEICO on TuxTape, an open-source Linux kernel livepatching solution. Но презентация сделана таки в поверпойнте, из под макоси. Так то ничего - в смысле, никаких "откровений" после объявления года линукса на десктопе с мака, но "осадочек" остается, да.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

24. Сообщение от Аноним (24), 09-Фев-25, 14:00	+1 +/–
Не знаю как накатываются патчи, но даже в 2025ом не ребутать гораздо проще чем ребутать. В крупных компаниях ребутать кучи серверов это геммор, в мелких часто нет инфраструктуры для автоматической балансировки без последствий. Другое дело что технология еще относительно новая и малоизвестная.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #28, #47

25. Сообщение от 12yoexpert (ok), 09-Фев-25, 15:23	+/–
раст
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

27. Сообщение от Аноним (27), 09-Фев-25, 15:29	–1 +/–
Да, и даже здесь линух сливает - в разработке :) Остается только маленькая ниша - серверы. Либо десктопчики у красноглазиков.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #48

28. Сообщение от chdlb (?), 09-Фев-25, 16:10	+/–
kpatch это временная мера, она не отменяет ребута, там где кластер вообще можно делать rolling restart по очереди
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #38

29. Сообщение от Аноним (30), 09-Фев-25, 16:53	+/–
>Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, сборки и доставки live-патчей для ядра Linux Мне одному кажется, что это немного не функция страховой компании - системное программирование?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32, #35, #62

30. Сообщение от Аноним (30), 09-Фев-25, 16:57	–1 +/–
Зачем внедрять в ядро, если все чувствительные данные обрабатываются в юзерспейсе?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

31. Сообщение от Аноним (31), 09-Фев-25, 16:58	–1 +/–
Так давно уже есть kexec для перезагрузки ядра без перезагрузки системы. А вот патчить ядро в рантайме это действительно путь для бэкдоров.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34, #60

32. Сообщение от нах. (?), 09-Фев-25, 17:49	+/–
Тебе все правильно кажется. Там до системного программирования как раз дело-то где-то на пол-шажочка и не дошло. Зато миллион прослоечек к прокладочкам, на безопастненьком йазычке нахрущено. C gRPC и чо там еще у девляпсов моднявенько. Ну и конь-тиниус дизинтегрейшн, как жи ж без нево. Только патчей нет, нечего интегрировать. Ну это временно, конечно, непременнейше будут, сами с неба понападают.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29

33. Сообщение от Аноним (33), 09-Фев-25, 18:10	+2 +/–
И получить штраф за несогласованные изменения и сорванные SLA.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

34. Сообщение от Аноним (33), 09-Фев-25, 18:13	+3 +/–
kexec равнозначен ребуту в 99% случаев.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31 Ответы: #41

35. Сообщение от bdrbt (ok), 09-Фев-25, 18:56	+/–
> Мне одному кажется, что это немного не функция страховой компании - системное > программирование? Да. В наше время в любой мало-мальски серьёзной конторе есть it-отдел. Было бы странно если бы их айтишники занимались чем-нибудь страховым, а не айтишным.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #40

36. Сообщение от Аноним (11), 09-Фев-25, 19:19	+1 +/–
Для меня тут как раз абсолютно ничего странного, вижу, что люди делом занимаются, а не иксы настраивают. На что собственно внимание местной публики и обратил. Публика, впрочем, как всегда, видит палец указывающий на небо, но продолжает упорно смотреть на палец.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

37. Сообщение от Аноним (11), 09-Фев-25, 19:26	+1 +/–
Патч уже написан теми, кто его написал. А вот для своевременной доставки патчей инфраструктуры как не было, так и нет. Дебиан все знают как быстро обновляется, а Генту на серверах бывает только под кроватью. Но как меня не удивляет паверпоинт, меня точно так же не удивляет и твоя реакция: для тебя язык реализации как тряпка для быка, как только видишь сразу же теряешь человечий облик и начинаешь исходить на желчь. К счастью сабж от этого не перестаёт быть годной штукой для тех, кому это нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #44