CentOS bind

[Alex_hha]

каждый день делаете? месяц? год?
а мне портаудит ночью пришлёт отчёт где всё расписано - что, где, когда, с ссылками на описание и патчами/мерами если они существуют.
в самом поганом случае - по ссылке будет рекомендация загасить сервис, если патча/новой версии/решения ещё нет.

а вы так и будете сидеть в незнании, пока не набредёте в прошлогодних новостях на описание бага...

та хоть каждые 5 минут. По дефолту проверка делается каждый час с нотификацией на почту

NAME
yum-updatesd - Update notifier daemon

SYNOPSIS
yum-updatesd

DESCRIPTION
yum-updatesd provides notification of updates which are available to be
applied to your system. This notification can be done either via sys-
log, email or over dbus. Configuration is done via the yum-
updatesd.conf(5) file.

2 Лис
опять ты все сводишь к меренью пиписьками

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

пиписьками ты начал - когда начал тыкать скоростью обновления, и пересборками мира ))

[rusty_angel]

Детка! Про CVE, RHSA и CESA мы, конечно же не слышали? Для совсем ленивых - по хрону yum check-update и по утрам это читать.

[Alex Keda]

нет малышка, не, ничё не слышали
как вы про портаудит.
так что сидим дальше на своих мнениях

[Alex_hha]

пиписьками ты начал - когда начал тыкать скоростью обновления, и пересборками мира

я лишь указал неудобство использования bind из поставки. И оно очевидное. Вот и все.

ля совсем ленивых - по хрону yum check-update и по утрам это читать

для этого есть yum-updatesd

[Alex Keda]

пиписьками ты начал - когда начал тыкать скоростью обновления, и пересборками мира

я лишь указал неудобство использования bind из поставки. И оно очевидное. Вот и все.

он ещё и в портах есть. какие проблемы?
у тебя всегда есть выбор.

[Alex_hha]

Я знаю что он есть в портах . Лично у меня никаких проблем

[Alex Keda]

ну вот видишь
чё тогда обсуждаем?

[Alex_hha]

Нецелесообразность использовать "системный" bind. Вот и все.

[Alex Keda]

а системное ядро использовать целесообразно? тоже баги находят с завидной регулярность.
херню не неси. это в линухе кроме ядра всё столману принадлежит, а во фре тебе даётся система. а уж дальше - твоё дело, за тебя никто ничего не решает - в дефолтовой инсталляции на вылопе ты получишь систему с десятком работающих процессов, из которых 8 - getty. а что включать, откуда - полностью твоё решение. как я уже сказал - выбор есть.

[paix]

+1 за несистемный бинд во фряхе.

сделать portupgrade bind гораздо проще.
почти также просто как и yum update bind

Лис, или ты чувствуеш себя кернел хакером когда по инструкции тянеш\патчиш\компилиш ?
для счастливой жизни это нахер все не нужно, только время отнимает.

А security-advisories, (да, прикинь они в линухе тоже есть, и люди их читают) никто еще не отменял.

Кстати, вопрос к тебе, почему в centos\rhel\debian нету аналогов portaudit ?

[Alex Keda]

отсталые потому что.
потому и нету
=======
а я системным пользуюсь. и кернел хакерстов тут нипричём. просто мне так удобней

[Alex_hha]

а системное ядро использовать целесообразно? тоже баги находят с завидной регулярность.

а теперь сравниваем сколько ВАМ надо сделать чтобы обновить ядро, а мне только yum update . Поэтому нах мне такое счастье нужно. Это из серии - "Так вам шашечки или ехать?"

Кстати, вопрос к тебе, почему в centos\rhel\debian нету аналогов portaudit ?

у нас есть yum-updatesd. Чем не аналог?

[paix]

Кстати, вопрос к тебе, почему в centos\rhel\debian нету аналогов portaudit ?

"отсталые" - это твои знания, лис, в данной области
а нету, потому что идеология другая. Просто не нужено таких средств, если появляется пакет, доступный для обновления - это всегда багфикс или секьюритификс, и обновление обязательно. Другого не дано.

причем security-advisories покрывают не только систему а весь софт из базовых репозитариев.

Alex_hha, имхо yum-updatestd на серверах - это излишество.

[Alex_hha]

Ну не знаю, у меня стоит только уведомление на почту. А я лишь захожу на соотв сервер делаю yum update. Но это уже видно на любителя. А как ты это делаешь?

[Alex Keda]

Кстати, вопрос к тебе, почему в centos\rhel\debian нету аналогов portaudit ?

"отсталые" - это твои знания, лис, в данной области
а нету, потому что идеология другая. Просто не нужено таких средств, если появляется пакет, доступный для обновления - это всегда багфикс или секьюритификс, и обновление обязательно. Другого не дано.

гы-гы
т.е. периодическое изменние циферок в конце то одного то другого порта в дереве - это придурь майнтайнеров? как взбрело в голову - так и докинули единичку? или я чё-то идеологическое снова упускаю?
или пакажди собираемые из этих самых портов с увеличиенной циферкой никоим образом не отличаются, от тех что были с циферкой поменьше?
куда-то тебя совсем бедного занесло в стремлении что-то доказать
==
цифирка больше в порте это

всегда багфикс или секьюритификс, и обновление обязательно

теперь ещё раз подробно расскажи про иную идеологию.

причем security-advisories покрывают не только систему а весь софт из базовых репозитариев.

и? это к чему? типа что-то не покрыто во фре? поделись - что.

[weec]

)), использование особенности каждой из используемых систем - довольно не плохой способ постебаться друг над другом

[paix]

)), использование особенности каждой из используемых систем - довольно не плохой способ постебаться друг над другом

метко заметил

хотя лично для меня имеет значение насколько та или иная технология упрощает мне жизнь и уменьшает времязатраты.

[Alex Keda]

хотя лично для меня имеет значение насколько та или иная технология упрощает мне жизнь и уменьшает времязатраты.

это не путь джедая.
и не путь коммуниста
=============
за принципы и идеалы надо расплачиваться.
нежелание расплачиваться - означает отсутсвие и принципов и идеалов.
небогатый выбор, как ни крути.
============
время - не имеет значения. © пришелец, начало фильма "5-й элемент".
я взял этот принцип за основу. никуда никогда не торопиться - тогда начинаешь везде и всё успевать.
пришелец, правда, погиб после того как сказал эту фразу

[paix]

хотя лично для меня имеет значение насколько та или иная технология упрощает мне жизнь и уменьшает времязатраты.

это не путь джедая.

=============
за принципы и идеалы надо расплачиваться.
время - не имеет значения. никуда никогда не торопиться - тогда начинаешь везде и всё успевать.

Цена величия — ответственность. (с) Уинстон Черчилль

а что есть путь джедая? как по мне - это делать свое дело хорошо, на совесть.
Уж коли речь про unix, то путь джедая - это следовать духу unix.

А филосовия unix, это - KISS. Будь проще!
Пишите программы, которые выполняют одну функцию и делают это хорошо;
пишите программы, которые будут работать вместе;
пишите программы, поддерживающие текстовые потоки, поскольку они являются универсальным интерфейсом.

Именно поэтому из двух инструментов, подходящих для решения задачи, я выберу более простой, понятный, легкий, прозрачный и стандартный. И это тоже принцип.

А на счет времени, тут ты прав этот принцип мне по душе. Но я жуть как не люблю тратить время, там где его можно не тратить (изобретать колесо). Если бы админы не были столь ленивы чтобы писать скрипты автоматизации (для экономии времени), то это был бы не unix. Время не имеет значения, только когда ты пишеш сам скрипт автоматизации. А вот если будеш как баран каждый раз это делать руками, то тут уж увы.....

Вообще главное чтобы был unix. (это тоже принцип.) А та или иная система - не так принципиально, они все прекрасны по своему. Но если есть выбор о разворачивании системы с нуля, я делаю его в пользу более простой и стандартной системы, наиболее удовлетворяющей поставленным задачам.

[_Andy]

Серега стал живым миссионером "Искусства программирования для Unix" Эрика Реймонда
Лех, тебе надо с этой книгой ознакомится.

[Alex Keda]

Но если есть выбор о разворачивании системы с нуля, я делаю его в пользу более простой и стандартной системы, наиболее удовлетворяющей поставленным задачам.

не. не путь коммуниста

[paix]

Серега стал живым миссионером "Искусства программирования для Unix" Эрика Реймонда
Лех, тебе надо с этой книгой ознакомится.

+1

Но если есть выбор о разворачивании системы с нуля, я делаю его в пользу более простой и стандартной системы, наиболее удовлетворяющей поставленным задачам.

не. не путь коммуниста

я им никогда и не был )
"кто не помнит ошибки прошлого, обречен повторять их заново."

[Alex Keda]

перенёс сюда ещё один памятник с главной... какая-то тенденция нехорошая наблюдается. Были же люди как люди, и стали все вдруг идиотами...

кто бы говорил...
раньше такого не делали, заметим...
лучше то прошлое, чем эта реальность.

[thefree]

а теперь сравниваем сколько ВАМ надо сделать чтобы обновить ядро, а мне только yum update . Поэтому нах мне такое счастье нужно. Это из серии - "Так вам шашечки или ехать?"

freebsd-update fetch install
это из серии "Поэтому нах мне такое счастье нужно."