> Кроме того ортодоксальным фряшникам никто не мешает пользоваться Debian/kFreeBSD вместе
> со всеми фряшными плюшками, и дебиановскими вкусностями в виде манагера пакетов.Система пакетирования Debian умиляет: на один пакет программ приходится разыскивать и устанавливать небольшую кучку пакетиков — совсем не факт, что никого не забудешь. :))
> А то мир оно конечно собирать здорово, но не когда тебе надо
> пиццот серверов зараз от уязвимости заапдейтить в автопилоте, да не просто
> заапдейтить а чтобы ничего нигде не отпало.
А не проще ли /usr/src и /usr/obj на одном билд-сервере расшарить по NFS на другую сотню машин? ;)
> А не отпадет оно с гарантией только в одном случае, если версия пакета заморожена.
Базовая система FreeBSD обновляется не пакетами. А вот обновления приложений нужно контролировать сборкой/установкой/запуском на тестовом сервере и читать хоть иногда новости из ports/UPDATING. ;)
> В дебиане заморожена. И мэйнтнйнеры секьюрити фиксы на замороженую версию бэкпортят. Это
> гарантирует что после обновления ничего не отвалится.
То есть вот так блоб-update.deb на боевой продакшен сервер, не боясь?
> А когда тебе вместо секьюрити фикса приезжает свежая версия пакета, да не
> просто свежая, а другой мажорной версии (бывало и такое) а потом
> ни один старый конфиг к пакету не подходит, да в гробу
> я такие обновления с пересборками миров видел. Без песочницы не обновишься
> во первых, потому-что заранее не знаешь что отвалился, а потом костыли
> изобретаешь конфиги массово править.
Когда ничего не работает, обычно читаем /usr/ports/UPDATING на предмет того, что же нам хотели донести мантейнеры, прежде чем всё упало. :))
> А если еще и собирать самому надо...
Что, мандраж?
> PS: все сервера в конечном итоге на дебиане.
И, главное, всё сухо! :)
