URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 109422
[ Назад ]
Исходное сообщение
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено opennews , 18-Окт-16 23:55 
Компания Canonical представила (https://lists.ubuntu.com/archives/ubuntu-announce/2016-Octob...) новый сервис Canonical Livepatch Service (https://www.ubuntu.com/server/livepatch), в рамках которого для пользователей Ubuntu началось распространение обновлений с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе налету, позволяя избежать простоя в работе из-за перезагрузки. В настоящее время формирование live-патчей началось для 64-разрядных сборок Ubuntu 16.04.


Для внесения исправлений в ядро без перезагрузки задействована (http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html) технология livepatch (https://www.opennet.me/opennews/art.shtml?num=41021), предоставляющая аналогичные возможности, что и kpatch (https://www.opennet.me/opennews/art.shtml?num=39235)  от компании Red Hat и kGraft (https://www.opennet.me/opennews/art.shtml?num=39424) от компании SUSE. В livepatch также используется метод замены функций в ядре и перенаправления на новую функцию при помощи штатной подсистемы ftrace. Патч оформляется в форме модуля ядра, осуществляющего необходимую подстановку кода функций. Модули-патчи для Ubuntu распространяются через специально подготовленный репозиторий.


Новая возможность позиционируется как коммерческий сервис для предприятий, требующий аутентификации (патчи доставляются по индивидуальному токену, привязанному к зарегистрированному пользователю). При этом сообществу предоставлена возможность бесплатного получения live-обновлений, но с ограничением подписки в 3 системы на пользователя. Для получения патчей для более, чем 3 систем требуется оформление платной подписки, стоимость которой составляет $12  в месяц.

Live-патчи формируются для Linux ядра 4.4  и доступны для серверов, виртуальных машин и настольных систем. Патчи охватывают только исправления уязвимостей, которым присвоена высокий или критический уровень опасности. Изменения, устраняющие ошибки, неопасные уязвимости, проблемы со стабильностью и производительности продолжают формироваться приблизительно раз в три недели в виде обычных обновлений, требующих перезагрузки.


Для активации Live-сервиса требуется установить snap-пакет  canonical-livepatch, получить (https://ubuntu.com/livepatch) токен на сайте и активировать его командой "sudo canonical-livepatch enable токен". Состояние применения live-патчей можно оценить командой "canonical-livepatch status".


URL: http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html
Новость: http://www.opennet.me/opennews/art.shtml?num=45341

Содержание
Сообщения в этом обсуждении
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 18-Окт-16 23:55 
В линуксе уже давно была возможность перезагрузки ядра на лету. Теперь появилась и в убунту. А это не может не радовать.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:04 
Вы путайте livepatch и kexec. Патчи применяются к ядру без остановки работы, вообще без перезагрузки ядра.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Вадик , 19-Окт-16 17:11 
Я так понял они память патчат по сути?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Andrey Mitrofanov , 19-Окт-16 17:13 
> Я так понял они память патчат по сути?

А-ага. И ещё они её программируют и форматируют.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Andrei_redd , 24-Окт-16 08:40 
И еще меняют процессор на лету, .....
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Led , 24-Окт-16 21:55 
> И еще меняют процессор на лету, .....

Вам, вендузоедам, ещё hot swap cpu не завозили?

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 16:40 
> И еще меняют процессор на лету, .....

Прикинь, там hotplug для cpu запилен. "Ухтычёатакможнобыло?!?!111"

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 18-Окт-16 23:59 
Еще бы добавить механизм замены ядра без ведома и необходимости согласия пользователя.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено НяшМяш , 19-Окт-16 00:29 
Чтобы потом обновлять до десяточки?)
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Maxim Filatov , 19-Окт-16 00:58 
Это уже сделано в coreos: https://coreos.com/why/#updates
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:01 
Одно дело когда оформил подписку на год за redhat или suse и имеешь сразу всё, а тут заплатите 12 баксов в месяц за обновление ядра без перезагрузки. А завтра заплатите еще за обновление мезы без перезагрузки. Так можно на каждом пердеже зарабатывать. Каноникал такая каноникал, как три буквы в конце слова.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:15 
Так не платите и перезагружайтесь. Никто у вас не отнимает ни единой ранее существовавшей возможности.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено arzeth , 19-Окт-16 00:34 
Из их FAQ:
> It’s a little unclear how to subscribe to RHEL Kernel Live
> Patching, but it appears that you need to first be a RHEL
> customer, and then enroll in the SIG (Special Interests
> Group) through your TAM (Technical Account Manager),
> which requires Red Hat Enterprise Linux Server Premium
> Subscription at $1299/node/year.
> SUSE Live Patching is available as an add-on to SUSE Linux
> Enterprise Server 12 Priority Support subscription at
> $1,499/node/year, but does come with a free music video.

https://www.suse.com/products/live-patching/ — причём, как я понял по их сайту, данная услуга ещё и не включена в их приоритетную подписку (за 95 000 рублей в год за одну ноду).

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено YetAnotherOnanym , 19-Окт-16 12:29 
Из этой цитаты я понял только последние три слова.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Мяут , 19-Окт-16 01:35 
Я так понимаю плата тут не за саму возможность (RedHat kPatch похоже в 4.0 заинтегрировали) а за сами заплатки на ядро в правильном формате.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Z , 19-Окт-16 03:45 
- Canonical сделал доступной новую функциональность, но за деньги.

- Вот негодяи.

Впрочем, как выше уже написали, не хочешь - не пользуйся и не плати. Выбор у тебя есть.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено KonstantinB , 20-Окт-16 00:39 
Так деньги не за функциональность, а за доступ к подготовленным патчам.

Никто не мешает форкнуть, поменять hostname и поддерживать бесплатный сервер с репозиторием патчей в требуемом формате силами сообщества.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено iPony , 19-Окт-16 07:29 
Ох уж эти диванные популисты...

> Одно дело когда оформил подписку на год за redhat или suse и имеешь сразу всё, а тут заплатите 12 баксов в месяц за обновление ядра без перезагрузки.

Ну выше уже написали, что это копейки по сравнению с тем, что предлагается в redhat или suse

> А завтра заплатите еще за обновление мезы без перезагрузки.

Вообще если ты не знал, обновление ядра на ходу довольно непростая штука. В зависимости от текущего патча требуется в том числе и ручная работа разработчиков.
Вслучае же десктопа (всякие там мезы с иксами) вообще проще тупо перезагрузится - не обломаешься раз в неделю.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Мишка большая шишка , 19-Окт-16 09:07 
да вы что? попробуйте поднять HA в rhel без дополнительных подписок.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено arrnorets , 19-Окт-16 18:05 
Эмм, CentOS ?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 09:44 
Ждем альтернативную репу и все. Самт виноваты, что открыли исходникик ))
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:09 
> стоимость которой составляет $12 в месяц.

а кряк скачать где ?

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:45 
Ты не понимаешь в чем соль. Соль в том, что я больше доверяю ключевым разрабам из Red Hat, чем потенциальным обезьянам из Canonical (не, ну, они молодцы, но все же).
Так что кряк тебе тут не поможет. Можешь скинуться с пацанами и через i2p сделать зеркало со своих серверов.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено бедный буратино , 19-Окт-16 02:29 
> Соль в том, что я больше доверяю ключевым разрабам из Red Hat, чем потенциальным обезьянам из Canonical

все современные дебианы, в которых ядро от Canonical Kernel Team, заплакали и побежали к ред хату

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено h31 , 19-Окт-16 21:12 
Пруф?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 14:13 
> Ты не понимаешь в чем соль. Соль в том, что я больше
> доверяю ключевым разрабам из Red Hat, чем потенциальным обезьянам из Canonical

Так это твое право. Пользуйся системами от редхата. Только вот с софтом в дебианобразных как-то сильно получше, чтоли. Убунта грамотно переманила множество разработчиков на десктопе к себе. В дебиан и убунту стали заворачивать тысячи пакетов. Хорошо.

А редхат всю жизнь ориентировался на корпоративщиков, у них нужды специфичные. Поэтому вот вам полторы программы и хватит. Хотя можно подключить какие-то потусторонние репы, но это возня. И пакетный менеджер у редхата мерзкий. Доверяй, не доверяй, а мерзкий пакетный менеджер с полутора программами - сильно нивелирует полезность операционки.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 00:55 
Вроде бы в ядро внесли штатную функциональности, собрав лучшее из kpatch и kGraft. У Марка опять NIH синдром?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 09:46 
> Вроде бы в ядро внесли штатную функциональности, собрав лучшее из kpatch и
> kGraft. У Марка опять NIH синдром?

opencore же. Функциональность есть, даже на тебе готовую прогрумму бесплатно, но все это нафиг не нужно без нацих патчей. (вспоминается хрестоматийный диалог гейтса с ibm)

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Igor Seletskiy , 19-Окт-16 01:30 
Eсть альтернатива kernelcare.com и дешевле, и работает для кучи ядер.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 02:01 
Продажу воздуха начали.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 02:19 
Воздух жизненно важен для организма.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 22:19 
> Воздух жизненно важен для организма.

Как иронично, расскажите это растениям.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 20-Окт-16 11:24 
>> Воздух жизненно важен для организма.
> Как иронично, расскажите это растениям.

А вот тут поподробнее, пожалуйста.
Биологию из современной школьной программы удалили за ненадобностью?


"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Анином , 20-Окт-16 12:59 
похоже на то
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 14:27 
> Как иронично, расскажите это растениям.

А что, бывают растения которые живут в безвоздушном пространстве? А как они, собственно, произрастают? Это должно быть новым словом в органической химии, тебе за открытие нобелевка светит если ты такие растения найдешь.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено бедный буратино , 19-Окт-16 02:28 
это они у windows 95 стырили. там был, правда, другой механизм - перезагрузки без ядра
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 06:31 
> windows 95

первая ОС. работаешь и перегружаешся, многозаданая однако

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено бедный буратино , 19-Окт-16 09:19 
- папа, а Виндовс 95 многозадачная?
- да, многозадачная
- а покажи, как это?
- сейчас, подожди, дискету доформатирую
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 06:39 
Ну, почти. 95-й винде не приходилось грузить тяжеленные серверы, которые стартуют по 15 минут. Выгрузка в DOS и загрузка Windows обратно экономила те 30 секунд, в которые мы видим BIOS
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 14:16 
> Ну, почти. 95-й винде не приходилось грузить тяжеленные серверы, которые стартуют по
> 15 минут. Выгрузка в DOS и загрузка Windows обратно экономила те
> 30 секунд, в которые мы видим BIOS

У линуксоидов по этому поводу есть kexec(). Выгружаться ядру конечно же некуда, но запустить новое ядро из самого себя оно вполне может. Как раз перезагрузка без входа в BIOS получается.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено curious , 19-Окт-16 19:02 
Вроде у NetWare это раньше было.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено iZEN , 19-Окт-16 09:27 
Какой компилятор используется для сборки ядра и системного окружения Ubuntu 16.04 и 16.10?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Клыкастый тигар Изя Цельсионович , 19-Окт-16 10:28 
гцц
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 10:57 
вижуал студией компилирует наверно
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Led , 19-Окт-16 21:13 
> Какой компилятор используется для сборки ядра и системного окружения Ubuntu 16.04 и 16.10?

Java 9

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 22:17 
OpenJDk, OpenBSDM...
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено элвис жив , 20-Окт-16 03:09 
OpenBDSM...
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 14:17 
> Какой компилятор используется для сборки ядра и системного окружения Ubuntu 16.04

Нечто типa GCC 5.3 или 5.4 IIRC.

> и 16.10?

GCC 6.10 или около того.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 10:08 
ну вот шутка про watch uname -r из man watch в очередной раз перестала быть шуткой
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 10:59 
> ну вот шутка про watch uname -r из man watch в очередной
> раз перестала быть шуткой

что за шутка?

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено нет у меня имени , 19-Окт-16 11:19 
>> ну вот шутка про watch uname -r из man watch в очередной
>> раз перестала быть шуткой
> что за шутка?

You can watch for your administrator to install the latest kernel with

    watch uname -r

(Just kidding.)

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Шкурка_от_головки , 19-Окт-16 16:36 
И в чем шутка?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено curious , 19-Окт-16 19:28 
watch периодически запускает программу (uname -r)
Когда новый кернел будет установлен watch уже не будет выполняться.

P.S. а теперь, с обновлением без перезагрузки, будет.

Капец я капитан.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 26-Окт-16 14:30 
> Капец я капитан.

Ты про контейнеры и виртуалки забыл где живая миграция давно никого уже никого не удивляет. В контейнере между железяками - ядро может и поменяться в принципе. Так что watch и без этого мог иметь некий смысл. Ведь при перемещении контейнера перезагрузка не происходит.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 10:56 
так ли это нужно на десктопной оси?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено IMHO , 19-Окт-16 11:18 
нет, будет стабильный дистрибутив
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено ns1 , 19-Окт-16 11:33 
Я только одного не могу понять, что мешает получив подписку на  аж целых три машины, соорудить собственную репу для конторы?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 12:39 
Соорудить репу и обслуживать её, раздавать права на подключение к ней, патчить ядро на лету на этой машине, патчить другой софт на этой машине, заменять вышедшее из строя оборудование, фиксить периодически возникающие хардверные или софтверные глюки, найти место для этой машины, подключить к розетке и сети, платить за электричество.

Хорошо, если уже есть сервер, делающий что-то другое и туда можно легко эту репу впихнуть, без ущерба для безопасности или чего-то ещё. И есть время для всего этого.

А если нет - можно просто платить 12 долларов в месяц.

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Crazy Alex , 19-Окт-16 13:13 
Заниматься незаконной хренью ради экономии 12 баксов??? Причём если оно вообще нужно - значит, такие деньги определённо не проблема.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено виндотролль , 19-Окт-16 12:50 
гном вводит обновления прикладного софта с перезагрузкой, а эти вздумали ядро обновлять на лету... Совсем не в тренде.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Анонимус 223 , 19-Окт-16 14:26 
3 машины на один аккаунт - бесплатно
Надо больше обновлять - регаем больше аккаутов
Тоже проблему нашли

У оракла ksplice для десктопной бубунты и федорки - бесплатно

"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 16:07 
На прошлой неделе они исправили баг с гаснущим намлоком при переключении раскладки! Вот это эпохально!
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено boss , 21-Окт-16 00:07 
Я думал это только у меня так ))) Подсветка клавы включалась и выключалась из-за этого кстати)))
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 19-Окт-16 16:30 
Обалдеть как просто! Всего десяток действий! Куда там винде и макоси!?
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Нониус , 20-Окт-16 14:17 
учитывая, что из-за четырёх незначительных коммитов релизят ядро, сервис будет популярен
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 20-Окт-16 18:46 
И никто не написал про веселый fast ring или как там они его обозвали, все кто это будет юзать - подопытные машины, на которые будет после их внутренних тестов установлены обновы фастом, а потом уже тем хомякам, которые эти 12 баксов заплатили. Стабильностью здесь и не будет пахнуть, ибо random будет записывать ваши 3 машины в fast ring и будете первыми ловить глюки.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено aurved , 20-Окт-16 20:09 
А вот возникает вопрос -- а возможно ли все оставить как есть, не ставить эту систему Livepatch, не получать токен и обновлять ядро при серьезных уязвимоcтях пусть и с перезагрузкой? А то у меня сложилось впечатление что так уже не получится...
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено Аноним , 20-Окт-16 22:44 
Вот ты -- настоящий потенциальный покупатель. Звони в поддержку Canonical и они тебе расскажут почему их решение так важно для тебя.
Если по делу, то хотфикс для livepatch делает разраб почти сразу после получения известия об уязвимости. От его проф. качеств зависит поможет ли его фикс тебе или сделает даже ХУЖЕ. Поскольку livepatch это продукция человека, в силу человеческой природы свойственно делать ошибки, то вероятно, что накладывание патча в "классическом" режиме с перезагрузкой под ТВОЕЙ ответственностю даже лучше в твоем случае, чем доверие вслепую людям из конторы. Классические патчи обычно приходят через 1-2 часа и обычно протестированны пару десятков раз, а также "отревьювены" другими разрабами. Если ты так и не понял в чем суть, то читай абзац выше.
"Для Ubuntu введён в строй механизм обновления ядра без перез..."
Отправлено aurved , 21-Окт-16 00:09 
ну пока ИИ у нас патчи не разрабатывает вроде))) так что при любом варианте возможно сбои и в результате человеческих ошибок и в результате недостаточного тестирования. вот хорошо помнится как прилетело один раз ядро и после его установки рушилось все раз за разом, пришлось снести его. а потом этот update отменили.