https://www.opennet.ru/openforum/vsluhforumID3/120238.html Компания Oracle представила первый стабильной выпуск Unbreakable Enterprise Kernel 6 (UEK R6), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно только для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52670<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#57 Sun, 05 Apr 2020 19:48:04 GMT В основном не нашел (там только казённое, бекпортнутое из Rat Heart). Можно взять от предыдущего релиза и перепаковать, но лень.<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#56 Sun, 05 Apr 2020 11:13:17 GMT а чего там возиться - rpmbuild и дел-то на пять минут.<br>Чисто поражть-посмотреть-как оно там унбрякает - раз уж не поленился скачать само ведро, я бы потратился. Ну или --nodeps --force и руками симлинк ему создай, тоже, в общем, сойдет. Не догонишь так согреешься.<br><br>Вон из парижу пишут - у них там родная орацловая версия ocfs2 с последними баг..патчами, так что эксперимент не то чтоб совсем и бесполезный.<br><br>P.S. а этот файлик-то, чисто случайно - в основном репо не лежит?<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#55 Sun, 05 Apr 2020 11:07:06 GMT Не настолько оно мне упёрлось, чтобы так долго возиться - не ставится их рекомендованными методами - ну и флаг им в пресс-релиз. Исключительно из любопытства на тестовой ВМ...<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#54 Sun, 05 Apr 2020 10:14:33 GMT подумаешь, бином ньютона - перепакуй редхатовское и гордо назови хуек-фирмваре.<br>С тех пор как гордые кернел-девеляперы заявили о своей независимости от проклятой проприетарастской фирмвари, мистический смысл гоняться за единственноверной версией все равно пропал, а никакого другого и раньше, в общем-то, не было.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#53 Sat, 04 Apr 2020 08:53:04 GMT &gt;&gt; security.bsd.see_other_uids=0 <br>&gt;&gt; security.bsd.see_other_gids=0 <br>&gt; Косметические фильтры всё-таки правильнее было бы вынести в группу security_through_obscurity.bsd.* <br><br>https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0499680a42141d86417a8fbaa8c8db806bea1201<br>&gt; authorVasiliy Kulikov &lt;segooon@gmail.com&gt;2012-01-10 15:11:31 -0800<br>&gt; committerLinus Torvalds &lt;torvalds@linux-foundation.org&gt;2012-01-10 16:30:54 -0800<br>&gt; hidepid=1 means users may not access any /proc/&lt;pid&gt;/ directories, but<br>&gt; their own. Sensitive files like cmdline, sched*, status are now protected<br><br>against other users.<br>&gt; It compicates intruder's task of gathering info about running<br>&gt; processes, whether some daemon runs with elevated privileges, whether<br>&gt; another user runs some sensitive program, whether other users run any<br>&gt; program at all, etc.<br><br>Но вы продолжайте, продолжайте - че там какой-то Торвальдс против опеннетного Анонима! <br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#51 Sat, 04 Apr 2020 05:29:11 GMT Да коммерческие юниксы все передохли. Oracle, например, закопали солярку. Осталась только прошивка для ноутбуков от apple.<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#50 Fri, 03 Apr 2020 23:02:35 GMT Попытался прикрутить на Centos7, а они проказники такие kernel-uek-firmware не выложили в http://yum.oracle.com/repo/OracleLinux/OL7/UEKR6/x86_64 ... Так что смотреть - смотри, а ставиться - пожалте бриться.<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#45 Fri, 03 Apr 2020 20:03:10 GMT Ещё можно в GFS2, но для этой заразы нужно идеальную сеть, желательно в пределах одной стойки :)<br> https://www.opennet.ru/openforum/vsluhforumID3/120238.html#44 Fri, 03 Apr 2020 20:02:18 GMT &gt; но зачем?!<br><br>Всё зависит от того, что у вас в кластере. Если shared storage и нужны низкие latency при доступе к файлам, вам примерно туда. Либо в CentOS/UEK, либо в OL/UEK.<br>