И линукс ваш -- мастдай.
Aug. 13th, 2003 03:21 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
tobotrasВ нем SO_ORIGINAL_DST работает только для TCP. Патч для UDP есть уже года три. Нет, не в стандартном ядре, нет. Ну, не мастдай?
tobotras
tobotras
Page Summary
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
Style Credit
- Style: Neutral Good for Practicality by timeasmymeasure
Expand Cut Tags
No cut tags
no subject
Date: 2003-08-13 05:18 am (UTC)Я настаиваю на Debian :) потому что, например, там обеспечен seamless upgrade (То есть даже не опуская сервисов кроме как в случае КРАЙНЕ необходимости), автоматический, over the net, security updates, Прошедших как минимум двойной цикл security team & qa. Так как источник апдейтов можно указать любой, можете добавить свой цикл проверок и туда же всовывать новое ядро при надобности.
При правильно написанных preinst-postinst скриптах ни с какими ipchains ничего не случится. Да, и почему, кстати, не iptables?
no subject
Date: 2003-08-13 05:22 am (UTC)Просто мы лезем в embedded, а там постоянно поставщик железа поставляет с ним готовый линукс. И вот была охота патчить там ядро. Проотив дебиана я ничего не имею.
Про iptables тоже ничего не имею (кроме см. выше про мастдай), это просто пример -- в таком дистрибутиве сменишь ядро -- поползет еще что-то.
Мы, типа, прикладной софт пишем, и поддерживать все эти линуксы, нетбсд и прочий зоопарк -- нет никакой возможности. До сих пор поэтому и живем под соляркой...
no subject
Date: 2003-08-13 05:58 am (UTC)no subject
Date: 2003-08-13 06:00 am (UTC)no subject
Date: 2003-08-13 07:01 am (UTC)x86 солярис... Почему б не продолжать ползвовать его? Я понимаю, что его изначально от веднора нет
и все такое, но не выйдет ли это в конечном счете дешевле и проще?
no subject
Date: 2003-08-13 11:28 pm (UTC)всем бы был хорош debian
Date: 2003-08-13 05:39 am (UTC)или я пропустил чего ?
no subject
Date: 2003-08-13 06:44 am (UTC)да, демократия - превыше всего
Date: 2003-08-13 12:15 pm (UTC)а cache poisoning, типа, уже отменили...
и, да, у меня прогрессирующаяя паранойя, но всякие фокусы на ip уровне - тоже рулят по полной программе.
особенно, учитывая какого сорта "прикладной продукт" поверх всего этого ставит легендарный.
no subject
Date: 2003-08-13 11:33 pm (UTC)ты в курсе, да, что в линуксе регулярно находят и патчат
Date: 2003-08-13 11:36 pm (UTC)no subject
Date: 2003-08-13 11:40 pm (UTC)это был ритторический вопрос, понятно
Date: 2003-08-13 11:37 pm (UTC)Cache poisoning, говорите?