Представлено (http://lkml.org/lkml/2010/2/9/107) очередное обновление Linux ядра 2.6.32.8 (http://www.kernel.org) в котором отмечено 76 исправлений (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.8), затронувших такие подсистемы, как ath9k, mac80211, usb, libata, scsi_lib, KVM, firewire, drm/i915, iwlwifi, e1000, ACPI.
Несколько исправлений связаны с безопасностью: в коде SELinux имелась проблем с передачей значения RLIMIT_RTTIME вместо RLIMIT_CPU в функцию update_rlimit_cpu(); исправлена ошибка в коде обработки фрагментированных Ethernet jumbo-фреймов, которую можно было использовать для совершения DoS атаки через драйвер e1000e.
Кроме того, можно отметить два опубликованных в последние дни уведомления об уязвимостях:
- Сообщается (http://secunia.com/advisories/38502/) об обнаружении в функции ядра do_pages_move() уязвимости, позволяющей локальному пользователю, через отправку специально оформленного сиситемного вызова "move_pages", инициировать отказ в ...URL: http://lkml.org/lkml/2010/2/9/107
Новость: http://www.opennet.me/opennews/art.shtml?num=25356
Я запутался. Кто разобрался, подскажите. Собрался обновлять ядро 2.6.28.x, какое выбрать? Какое не прекратило развитие, и содержит все исправления безопасности от взлома, но при этом в нём (30, 31, 32?) ещё не замедлена работа ext4?
Если вы первое и второе не можите совместить, зачем вам такой симбиоз?
>Я запутался. Кто разобрался, подскажите. Собрался обновлять ядро 2.6.28.x, какое выбрать?Если вы не разработчик ядра и не доброволец по проведению тестирования, используйте только то ядро, которое поставляется в комплекте с вашим дистрибутивом.
С моим дистрибутивом идёт ядро 2006 года, которое не поддерживает мой контроллер жёстких дисков.
Замени контроллер жёстких дисков. =)
Лучше его год выпуска. |)
>Лучше его год выпуска. |)В 2006-м, скорее всего, не было ни SATA2, ни контроллера ATi. Generic это конечно тоже круто, но мне надо, чтобы было SATA II.
Тогда предлагаю %)) Машину Времени! Твой дистр.2006-го внутри виртуализатора или контейнера на "совресменном" дистрибутиве, на "неправильном" железе.
>>Лучше его год выпуска. |)
>
>В 2006-м, скорее всего, не было ни SATA2, ни контроллера ATi. Generic
>это конечно тоже круто, но мне надо, чтобы было SATA II.
>SATA II было, работал вот такой девайс - Promise SX8
http://www.promise.com/product/product_detail_eng.asp?produc...
>С моим дистрибутивом идёт ядро 2006 года,Epic necromancy skills! oO
отсюда можно брать последнее не тестовое... http://kernel.ubuntu.com/~kernel-ppa/mainline/
0_0 Сразу вспоминается цитата http://ibash.org.ru/quote.php?id=12276. Вы, видимо, очень удивитесь, узнав, что у меня не Ubuntu. Потому что предлагая мне собранные для него ядра, вы верно предполагали, что раз у меня Linux, то это конечно Ubuntu?
Но всё равно спасибо.
Лично вам советую попробовать самую последню стабильную фишку сезона - CentOS 3! :)
2.6.27 либо 2.6.31
>2.6.27 либо 2.6.31Это вредный совет, поддержка 2.6.27 будет прекращена через несколько месяцев, а для 2.6.31 пару недель назад выход обновлений прекращен.
Значит, 2.6.30.xx самый последний - мой выбор? Если в 31 замедления работы ext4 тоже нет - то выберу его.
>Значит, 2.6.30.xx самый последний - мой выбор? Если в 31 замедления работы
>ext4 тоже нет - то выберу его.Я бы порекомендовал 2.6.32.x
Хотя я не тестировал специально.
>>Значит, 2.6.30.xx самый последний - мой выбор? Если в 31 замедления работы
>>ext4 тоже нет - то выберу его.
>
>Я бы порекомендовал 2.6.32.x
>Хотя я не тестировал специально.Раньше я не задумываясь брал последнюю стабильную версию... Но тут бают, что ext4 медленнее с какой-то из них, значит надо старую ветку. А какую-то из последних веток больше не развивают. Фороникс во всём виноват, из-за него все беды! Не сказал бы никому о падении скорости, и я бы не мучился.
Use .32.x, Luke.
>Раньше я не задумываясь брал последнюю стабильную версию... Но тут бают, что
>ext4 медленнее с какой-то из них, значит надо старую ветку. А
>какую-то из последних веток больше не развивают. Фороникс во всём виноват,
>из-за него все беды! Не сказал бы никому о падении скорости,
>и я бы не мучился.Я говорю именно про 32.х.
По своим ощущениям и ощущениям коллеги, на этой версии ext4 работает очень шустро.
А баять могут много чего.
Бают, что java быстрее C =)
У меня просто IDE UATA-100 и скорость нужна ((
Решил остаться на 2.6.28 и не трогать то, что работает. Потому что начиная с 30-го какие-то галлюцинации у ядра. То Торвальдс говорит о сильом падении производительности, то дрова Интела замедляются, то ext4 замедляется, то ветка ядра перестаёт развиваться... Ну их! Я на 2.6.28 и всё работает как работало всегда.
>У меня просто IDE UATA-100 и скорость нужна ((
>Решил остаться на 2.6.28 и не трогать то, что работает. Потому что
>начиная с 30-го какие-то галлюцинации у ядра. То Торвальдс говорит о
>сильом падении производительности, то дрова Интела замедляются, то ext4 замедляется, то
>ветка ядра перестаёт развиваться... Ну их! Я на 2.6.28 и всё
>работает как работало всегда.Говорят... говорят разное.
Говорят, в Москве кур доят)
Тем более, что у вас зависит не только от ext4, но и от реализации IDE подсистемы.
А её сейчас переводят на libata, если не ошибаюсь.
И то, что у Торвальдса или у Форониксов - это одно, а то, что у ВАС на компьютере - это другое.
Могу порекомендовать поставить себе несколько ядер и запустить бенчмарки в каждом.
Сразу все узнаете для своей ситуации)
замедление ext4 сделано чтобы гарантировать целостность данных в случае внезапной перезагрузки(сбой питания...),
монтирую ext4 с опцией nobarrier и никакого замедления не будет(только не забудь юзать UPS)
>2.6.27А может на 2.4 сразу?Чего мелочиться то? :)
самоубийцы! сырое оно еще, 2.4-ое! (с)
Дело было так:
Re: US-CERT предупреждает о продолжающейся атаке на Линукс-системы
>Отдельные джедаи еще на 2.2 сидятъВот экстремалы, я пока с 2.0 уходить не собираюсь, сырое еще 2.2...
anonymous (*) (27.08.2008 10:13:56)
Вообще говоря уже давно была новость что для 27 ядра завершается цикл поддержки, следующим LTS будет 32 - так что ответ очевиден, насчёт ext4 - nobarrier спасёт вас от заботы разработчиков
Писали, что "разработчики не рекомендуют".
Логично, либо скорость, либо надёжность. Выбор за Вами.
Пока что у меня 2.6.28 и есть и скорость, и надёжность!
>Пока что у меня 2.6.28 и есть и скорость, и надёжность!Думаешь её просто так, из вредности, замедлили? =)
>>Пока что у меня 2.6.28 и есть и скорость, и надёжность!
>
>Думаешь её просто так, из вредности, замедлили? =)Ну так у меня и не последнее ядро, чтобы ext4 стал в нём нестабильным.
> Ну так у меня и не последнее ядро, чтобы ext4 стал в нём нестабильным.Лолз! Если кто думает что в .28 EXT4 был офигенно стабилен, хочу порадовать: иногда полезно читать ченжлоги и врубать мозги. Стал нестабильным? У вас юмор такой своеобразный? Для начала EXT4 был нестабильным и вот где-то в районе 30-х ядер в нем пришибли ряд довольно мерзких багов (разрушения файлов и даже дестрой тома в редкой но меткой ситуации). И я кстати не уверен что в вашем 28 ядре эти фиксы есть. Удачи в курении на пороховых бочках :-).
Почти год с ext4 и никаких сбоев. После вырубания питания ничего не пропадает. А вот на ext3 такие логи fsck несколько раз выдавал! Что я в панике бежал в IRC спрашивать, живой ли компьютер после этого или не совсем?!
>Почти год с ext4 и никаких сбоев.Ну, вообще-то я перешел на него местами. Но "никаких сбоев"... понимаете, судить по аж целому одному себе - не очень умно и достаточно самонадеянно. Вы и правда счмтаете что сможете загнать ФС в все возможные случаи в 1 фэйс? А хотите я докажу вам что это не так? Скажите, а у вас много файлов размером в 100Гб на вашем диске? А папок с 30 000 файлов? А чтоб еще и вложенных? А что случается при окончании места при всевозможных операциях? Я бы заметил что в EXT4 была починена проблема вызывавшая полное разрушение тома. Да, редкая. Но "выиграть миллион" таким методом мне бы не хотелось. А если в игру будет играть миллион юзвергов - кто-то его выиграет. И будет крепко ругаться (не без оснований).
>После вырубания питания ничего не пропадает.
Что-то есть сомнения что вы специально устраивали стресс-тесты с ребутами раз в 10 минут при записи на всем ходу. А в крейсерском режиме - там уж как повезет.
>А вот на ext3 такие логи fsck несколько раз выдавал! Что я в панике
>бежал в IRC спрашивать, живой ли компьютер после этого или не совсем?!Лично я с EXT4 на грабли натыкался. Заодно обнаружил что Теодору не пофигу на его ФС, он достаточно активно интересуется проблемами в его ФС и довольно шустро чинит их. И (да, пронесло... и меня тоже) фатальных проблем не было. Были минорные. Но - были. Из-за чего я и пообщался с Теодором, приятно удивившим оперативной и конструктивной реакцией. А ченжлоги ядер могут и напугать вообще. В *данный* момент - да, вроде стабилизировалось, особо воплей нет и ченжлоги уже не страшные. Есть надежды что баги более-менее вытоптали. Поэтому я местами рискую юзать его (хоть и с пониженным уровнем доверия). Но глядя на ченжлоги и прочая - я резонно полагаю что как можно более свежий кернель для работы с ext4 is a must. Теодор не делает свою ФС хуже с течением времени. Он всего лишь чинит грабли которые нашлись. Поэтому если вы думаете что в .28 ядре ext4 лучше чем в .32 - вы сильно неправы на этот счет. "Если вам кажется что дела идут хорошо, значит вы просто чего-то не заметили".
P.S. кстати да, EXT4 достаточно резвая ФС. EXT3 она делает основательно, как ни крути.
>Думаешь её просто так, из вредности, замедлили? =)Он наивный чукотский юноша просто :). Ему б ченжлоги ext4 почитать сначала да мозг включить...
Используйте gentoo: в системе все ядра начиная с 2.6.16 до текущего 2.6.32.8, причём включают не только официальные исправления
Еще есть git-sources-2.6.33_rc7-r3
>Еще есть git-sources-2.6.33_rc7-r3Уже 2.6.33-rc7-git4 =)
Чёрт а я и не знал, что там ещё такое есть
>Используйте gentoo: в системе все ядра начиная с 2.6.16 до текущего 2.6.32.8,
>причём включают не только официальные исправленияТак не только в Gentoo. В любом популярном дистрибутиве то же самое, кроме SlackWare. И то в последнем релизе ядро в кои-то веки пропатчили, чтобы сделать комфортнее работу людям с ограниченными возможностями.
>>Используйте gentoo: в системе все ядра начиная с 2.6.16 до текущего 2.6.32.8,
>>причём включают не только официальные исправления
>
>Так не только в Gentoo. В любом популярном дистрибутиве то же самое,
>кроме SlackWare. И то в последнем релизе ядро в кои-то веки
>пропатчили, чтобы сделать комфортнее работу людям с ограниченными возможностями.Эти патчи Патрик Ф. накладывает на ядра Slackware если не с появления Slackware как дистрибутива, то весьма близко к этому.
А это уезвимость есть в kvm-88.tar.gz ???